| CNNVD-ID编号 | CNNVD-202101-2471 |
| CVE编号 | CVE-2021-26117 |
| 发布时间 | 2021-01-27 |
| 更新时间 | 2021-02-03 |
| 漏洞类型 | 授权问题 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | N/A |
| 厂 商 | N/A |
Apache ActiveMQ是美国阿帕奇（Apache）基金会的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。
Apache ActiveMQ LDAP login module 存在授权问题漏洞，该漏洞源于匿名上下文用于验证错误的有效用户密码，导致不检查密码。以下产品及版本受到影响：Apache ActiveMQ Artemis prior to version 2.16.0 and Apache ActiveMQ prior to versions 5.16.1 and 5.15.14。
目前厂商已发布升级了Apache ActiveMQ 授权问题漏洞的补丁，Apache ActiveMQ 授权问题漏洞的补丁获取链接：
https://issues.apache.org/jira/browse/AMQ-8035
来源:MLIST
来源:MLIST
来源:MISC
来源:nvd.nist.gov
暂无