リモートホストで実行されているApache ActiveMQのバージョンは、5.19.11より前か、6.3.2より前の6.xです。このため、スプーフィングの脆弱性による影響を受けます。

  - すべてのプラットフォーム上の Apache ActiveMQ、Apache ActiveMQ Broker、および Apache ActiveMQ All の TopicRegion での不適切な入力検証。認証されたクライアントが、永続的なトピックサブスクリプションを削除するときにclientIdを偽装する可能性があります。
    (CVE-2026-74761)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Apache ActiveMQ < 5.19.11 / 6.x < 6.3.2 clientId なりすまし

high Nessus プラグイン ID 344715

バージョン 1.2