Multiple vulnerabilities in Apache ActiveMQ, including security bypass, cross-site scripting, and denial-of-service flaws, can be exploited by a remote attacker. The CVSS Base Score for these issues is 7.5 (High). Affected versions are Apache ActiveMQ before 5.19.8 and before 6.2.7, requiring an upgrade to those respective fixed versions.
[WID-SEC-2026-2124] Apache ActiveMQ: Mehrere Schwachstellen CVSS Base Score 7.5 (hoch) CVSS Temporal Score 6.5 (mittel) Remoteangriff ja Datum 29.06.2026 Stand 30.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung Apache ActiveMQ ist ein Open Source Message Broker, der den Transport von Nachrichten zwischen verschiedenen Programmen bewerkstelligt. Produkte 29.06.2026 Apache ActiveMQ <5.19.8 Apache ActiveMQ <6.2.7 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Apache ActiveMQ ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen oder einen Denial-of-Service-Zustand zu verursachen. CVE Informationen Versionshistorie Feedback zum Advisory geben