CVE-2010-1244

Опубликовано: 05 апр. 2010

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in createDestination.action in Apache ActiveMQ before 5.3.1 allows remote attackers to hijack the authentication of unspecified victims for requests that create queues via the JMSDestination parameter in a queue action.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:activemq:*:*:*:*:*:*:*:*

Версия до 5.3.0 (включая)

cpe:2.3:a:apache:activemq:1.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:1.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:1.3:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:1.4:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:1.5:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:2.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:2.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:3.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:3.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:3.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:3.2.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:3.2.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:4.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:4.0:m4:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:4.0:rc2:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:4.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:4.0.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:4.1.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:4.1.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:5.0.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:5.1.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:5.2.0:*:*:*:*:*:*:*

EPSS

Процентиль: 63%

0.00437

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

CVE-2010-1244

redhat

почти 16 лет назад

GHSA-33j4-8vcr-f79v

github

почти 4 года назад

Cross-site request forgery in Apache ActiveMQ