[UPDATE] [hoch] Apache ActiveMQ, Client, Broker und Web: Mehrere Schwachstellen

Kurzinfo

Metadaten

Original (extern): Link oeffnen
Veroeffentlicht: 2026-10-08 12:43 UTC
Importiert: 2026-10-09 11:27 UTC
CVSS: 8.8
Quelle-ID: cert_bund
uid_hash: a4b0278470b6532168e7c9dc9a0b1e894ff9b2369e0eeea08df7a8ba02252b4e

CERT-Bund (BSI)

Inhalt

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Apache ActiveMQ ausnutzen, um Dateien zu manipulieren oder beliebigen Code auszuführen.

Verknuepfte CVEs

CVE-ID	Severity (Quelle)	CVSS (Quelle)	Severity (CVE.org)	CVSS (CVE.org)	EPSS	EPSS-Pctl	Veroeffentlicht (CVE.org)
CVE-2026-33227	HIGH	8.8	MEDIUM	4.3			2026-04-07
CVE-2026-34197	HIGH	8.8	HIGH	8.8			2026-04-07

Externe Referenzen

Bezeichnung	Typ	CVE	Quelle
PoC CVE-2026-34197	POC	-	wid_csaf
ActiveMQ CVE-2026-33227 announcement vom 2026-04-07	EXTERNAL	-	wid_csaf
ActiveMQ CVE-2026-34197 announcement vom 2026-04-07	EXTERNAL	-	wid_csaf
Absolute Secure Access Security Information vom 2026-10-07	EXTERNAL	-	wid_csaf
CISA Known Exploited Vulnerabilities Catalog vom 2026-04-16	EXTERNAL	-	wid_csaf
CVE Record CVE-2026-34197 vom 2026-04-16	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7280950 vom 2026-07-23	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7287209 vom 2026-09-11	EXTERNAL	-	wid_csaf

Quellen-Details

Bezeichnung	Name	Kategorie	Tags	Zielgruppe	Sprache	Feed-URL
CERT-Bund (BSI)	cert_bund	government_cert		-	de	https://wid.cert-bund.de/content/public/securityAdvisory/rss

Zurueck zur Eintrags-Liste