关于Apache ActiveMQ Jolokia代码执行漏洞（CVE-2022-41678）的预警提示

发布时间：2023-12-04浏览次数：130

一、漏洞详情 ActiveMQ是一个开源的消息代理和集成模式服务器，它支持Java消息服务(JMS)API。 近日，监测到Apache ActiveMQ Jolokia代码执行漏洞(CVE-2022-41678)，在ActiveMQ中，经过身份验证的远程攻击者下可通过/api/jolokia/接口操作MBean，成功利用此漏洞可导致远程代码执行。 建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。 二、影响范围 Apache ActiveMQ < 5.16.6 5.17.0< Apache ActiveMQ < 5.17.4 三、修复建议 官方已推出安全更新，受影响用户可升级到以下版本： Apache ActiveMQ >= 5.17.4 Apache ActiveMQ >= 5.16.6