CVE-2016-3088
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply updates per vendor instructions.
El servidor de archivos de Apache ActiveMQ permite a atacantes cargar archivos maliciosos y ejecutarlos, pudiendo obtener control total del sistema.
La vulnerabilidad existe en las versiones 5.x de ActiveMQ anteriores a 5.14.0 donde la aplicación Fileserver no valida adecuadamente las cargas de archivos. Un atacante puede enviar archivos arbitrarios mediante solicitudes HTTP PUT y moverlos a ubicaciones ejecutables usando solicitudes HTTP MOVE, logrando ejecución remota de código sin autenticación.
El análisis completo de esta CVE está disponible en portugués →