Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-11863

Опубликовано: 24 апр. 2026
Источник: fstec
CVSS3: 6.5
CVSS2: 6.4
EPSS Низкий

Описание

Уязвимость веб-консоли управления программных платформ Apache ActiveMQ и Apache ActiveMQ Web связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, внедрять вредоносный HTML-контент

Вендор

ООО «Ред Софт»
Apache Software Foundation
Axiom JDK

Наименование ПО

РЕД ОС
Apache ActiveMQ
Apache ActiveMQ Web
Libercat EE Certified

Версия ПО

7.3 (РЕД ОС)
8.0 (РЕД ОС)
до 5.19.6 (Apache ActiveMQ)
от 6.0.0 до 6.2.5 (Apache ActiveMQ)
от 6.0.0 до 6.2.5 (Apache ActiveMQ Web)
до 5.19.6 (Apache ActiveMQ Web)
до 8.0.16-39 (Libercat EE Certified)
до 9.1.3-23 (Libercat EE Certified)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3
ООО «Ред Софт» РЕД ОС 8.0
Axiom JDK Libercat EE Certified до 8.0.16-39
Axiom JDK Libercat EE Certified до 9.1.3-23

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://activemq.apache.org/security-advisories.data/CVE-2026-41043-announcement.txt
Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=&q=CVE-2026-41043

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 45%
0.0056
Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2026-41043

CVSS3: 6.5
ubuntu
5 месяцев назад

Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in Apache ActiveMQ, Apache ActiveMQ Web. An authenticated attacker can show malicious content when browsing queues in the web console by overriding the content type to be HTML (instead of XML) and by injecting HTML into a JMS selector field. This issue affects Apache ActiveMQ: before 5.19.6, from 6.0.0 before 6.2.5; Apache ActiveMQ Web: before 5.19.6, from 6.0.0 before 6.2.5. Users are recommended to upgrade to version 6.2.5 or 5.19.6, which fixes the issue.

redhat логотип

CVE-2026-41043

CVSS3: 4.6
redhat
5 месяцев назад

Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in Apache ActiveMQ, Apache ActiveMQ Web. An authenticated attacker can show malicious content when browsing queues in the web console by overriding the content type to be HTML (instead of XML) and by injecting HTML into a JMS selector field. This issue affects Apache ActiveMQ: before 5.19.6, from 6.0.0 before 6.2.5; Apache ActiveMQ Web: before 5.19.6, from 6.0.0 before 6.2.5. Users are recommended to upgrade to version 6.2.5 or 5.19.6, which fixes the issue.

nvd логотип

CVE-2026-41043

CVSS3: 6.5
nvd
5 месяцев назад

Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in Apache ActiveMQ, Apache ActiveMQ Web. An authenticated attacker can show malicious content when browsing queues in the web console by overriding the content type to be HTML (instead of XML) and by injecting HTML into a JMS selector field. This issue affects Apache ActiveMQ: before 5.19.6, from 6.0.0 before 6.2.5; Apache ActiveMQ Web: before 5.19.6, from 6.0.0 before 6.2.5. Users are recommended to upgrade to version 6.2.5 or 5.19.6, which fixes the issue.

debian логотип

CVE-2026-41043

CVSS3: 6.5
debian
5 месяцев назад

Improper Neutralization of Script-Related HTML Tags in a Web Page (Bas ...

redos логотип

ROS-20260727-80-0012

CVSS3: 6.5
redos
около 2 месяцев назад

Уязвимость apache-activemq

EPSS

Процентиль: 45%
0.0056
Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2