漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
An unsafe parsing of OpenMQ's configuration, allows a remote attacker to read arbitrary files from a MQ Broker's server. A full exploitation could read unauthorized files of the OpenMQ’s host OS. In some scenarios RCE could be achieved.
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
Vulnerability Type
对路径名的限制不恰当(路径遍历)
Vulnerability Title
OpenMQ 安全漏洞
Vulnerability Description
OpenMQ是Java EE开源的一个消息流中间件。 OpenMQ存在安全漏洞,该漏洞源于配置解析不安全,可能导致远程攻击者从MQ Broker服务器读取任意文件。
CVSS Information
N/A
Vulnerability Type
N/A