リモートホストで実行中の Apache ActiveMQ のバージョンは、 5.19.3 / 5.19.4 より前の 、または 6.2.2 / 6.2.3より前の 6.x です。
したがって、クラスパスパス名の脆弱性の不適切な検証と制限の影響を受けます

  - 認証されたユーザーがパスの連結を悪用して、Stomp コンシューマーを作成する場合、および Web コンソール経由でメッセージをブラウズする場合の 2 つの特定のコンテキストでクラスパスをトラバースする可能性があります。この脆弱性により、クラスパスリソースのロードが可能になり、他の攻撃と組み合わせて悪用される可能性があります。CVE-2026-33227

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Apache ActiveMQ < 5.19.3 / 5.19.4、 6.x < 6.2.2 / 6.2.3 クラスパスパストラバーサル

medium Nessus プラグイン ID 305954

バージョン 1.3