CVE-2020-13932

CVE-2020-13932: fallo en Apache ActiveMQ Artemis

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache ActiveMQ Artemis+ Monitorear org.apache.activemq:apache-artemis

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 4.3%
In Apache ActiveMQ Artemis 2.5.0 to 2.13.0, a specially crafted MQTT packet which has an XSS payload as client-id or topic name can exploit this vulnerability. The XSS payload is being injected into the admin console's browser. The XSS payload is triggered in the diagram plugin; queue node and the info section.
Productos afectados
n/a · Apache ActiveMQ Artemis