CVE漏洞中文网

0DayBank一个专门收集整理全球互联网漏洞的公开发布网站
  1. 首页
  2. CVE
  3. 正文

管理员控制台访问Apache ActiveMQ使用默认凭据

2017年5月5日 1803点热度 0人点赞 0条评论

漏洞类别:CGI

漏洞等级:

漏洞信息

Apache ActiveMQ is an open source message broker written in Java together with a full Java Message Service (JMS) client.

The admin interface of Apache ActiveMQ is accessible using default credentials - admin:admin.

QID Detection Logic:
This QID launches a request directed at the Apache ActiveMQ administration console with default credentials.

漏洞危害

Successfully exploiting this issue may allow attackers to obtain administrative access to the application.

解决方案

Customers are advised to change the default passwords by editing the ${ACTIVEMQ_HOME}/conf/jetty.xml file.

0day

标签: 暂无
最后更新:2017年5月5日

小助手

这个人很懒,什么都没留下

点赞
< 上一篇
下一篇 >

文章评论

您需要 登录 之后才可以评论

COPYRIGHT © 2024 www.pdr.cn CVE漏洞中文网. ALL RIGHTS RESERVED.

鲁ICP备2022031030号

联系邮箱:wpbgssyubnmsxxxkkk@proton.me