Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Web ページ内のスクリプト関連の HTML タグの不適切な中和(基本的な XSS)Apache ActiveMQ、Apache ActiveMQ Web の脆弱性。認証された攻撃者が、コンテンツタイプを(XML ではなく)HTML にオーバーライドし、HTML を JMS セレクタフィールドに注入することで、Web コンソールでキューをブラウズする際に、悪意のあるコンテンツを表示する可能性があります。この問題の影響を受けるApache ActiveMQ:5.19.6以前、6.2.5より前の6.0.0から。Apache ActiveMQ Web:5.19.6より前、6.2.5より前の6.0.0から。ユーザーには、この問題を修正したバージョンであるバージョン 6.2.5 または 5.19.6 へのアップグレードをお勧めします。(CVE-2026-41043)

  - Apache ActiveMQ、Apache ActiveMQ Web の Web ページ内のスクリプト関連 HTML タグの不適切な中和(基本的な XSS)の脆弱性。認証された攻撃者が、コンテンツタイプを(XML ではなく)HTML にオーバーライドし、HTML を JMS セレクタフィールドに注入することにより、Web コンソールでキューをブラウズする際に、悪意のあるコンテンツを表示する可能性があります。この問題の影響を受けるApache ActiveMQ:5.19.6以前、6.2.5より前の6.0.0から。Apache ActiveMQ Web:5.19.6 より前、6.2.5 より前の 6.0.0 から。ユーザーは、この問題を修正するバージョン 6.2.5 または 5.19.6 にアップグレードすることが推奨されます。(CVE-2026-41043)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-41043

medium Nessus プラグイン ID 310127

バージョン 1.5