CVE-2010-0684

Опубликовано: 05 апр. 2010

Источник: nvd

CVSS2: 3.5

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in createDestination.action in Apache ActiveMQ before 5.3.1 allows remote authenticated users to inject arbitrary web script or HTML via the JMSDestination parameter in a queue action.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:activemq:*:*:*:*:*:*:*:*

Версия до 5.3.0 (включая)

cpe:2.3:a:apache:activemq:1.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:1.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:1.3:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:1.4:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:1.5:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:2.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:2.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:3.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:3.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:3.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:3.2.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:3.2.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:4.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:4.0:m4:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:4.0:rc2:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:4.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:4.0.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:4.1.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:4.1.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:5.0.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:5.1.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:5.2.0:*:*:*:*:*:*:*

EPSS

Процентиль: 59%

0.00388

Низкий

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2010-0684

redhat

почти 16 лет назад

GHSA-mxf7-pv8q-294h

github

почти 4 года назад

Cross-site scripting in Apache ActiveMQ