CVE-2015-1830

Опубликовано: 19 авг. 2015

Источник: nvd

CVSS2: 5

EPSS Высокий

Описание

Directory traversal vulnerability in the fileserver upload/download functionality for blob messages in Apache ActiveMQ 5.x before 5.11.2 for Windows allows remote attackers to create JSP files in arbitrary directories via unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:apache:activemq:5.0.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:5.1.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:5.2.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:5.3.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:5.3.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:5.3.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:5.4.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:5.4.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:5.4.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:5.4.3:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:5.5.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:5.5.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:5.6.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:5.7.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:5.8.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:5.9.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:5.9.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:5.10.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:5.10.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:5.10.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:5.11.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:activemq:5.11.1:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.86019

Высокий

5 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

CVE-2015-1830

ubuntu

больше 10 лет назад

CVE-2015-1830

redhat

больше 10 лет назад

CVE-2015-1830

debian

больше 10 лет назад

Directory traversal vulnerability in the fileserver upload/download fu ...

GHSA-3v63-f83x-37x4

github

больше 3 лет назад

Improper Limitation of a Pathname to a Restricted Directory in Apache ActiveMQ

BDU:2015-12141

fstec

больше 10 лет назад

Уязвимость программной платформы Apache ActiveMQ, позволяющая нарушителю создавать JSP-файлы в произвольных директориях

EPSS

Процентиль: 99%

0.86019

Высокий

5 Medium

CVSS2

Дефекты

CWE-22