There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An instance of a cross-site scripting vulnerability was identified to be present in the web based
    administration console on the message.jsp page of Apache ActiveMQ versions 5.15.12 through 5.16.0.
    (CVE-2020-13947)

遠端主機上執行的 Apache ActiveMQ 版本為 5.15.14 之前的 5.x 版或 5.16.1 之前的 5.16.x 版。因此，該主機會受到多個弱點影響，包括： 

  - 驗證繞過弱點。選用的 ActiveMQ LDAP 登入模組可設為使用匿名存取 LDAP 伺服器。在此情況下，對於 5.16.1 和 5.15.14之前版本的 Apache ActiveMQ，系統會使用匿名內容驗證錯誤的有效使用者密碼，進而導致未檢查密碼。(CVE-2021-26117)

  - Apache ActiveMQ 中存在一個跨網站指令碼 (XSS) 弱點，這是未正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。 (CVE-2020-13947)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Apache ActiveMQ 5.15.12 至 5.16.0版的 message.jsp 頁面中Web 型管理主控台中發現一個跨網站指令碼弱點。
    (CVE-2020-13947)

  - 在 Apache ActiveMQ 5.15.14 和 5.16.1之前的版本中message.jsp 頁面的 Web 型管理主控台中發現一個跨網站指令碼弱點的執行個體。 (CVE-2020-13947)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程主机上运行的 Apache ActiveMQ 版本为 5.15.14 之前的 5.x 版或 5.16.1 之前的 5.16.x 版。因此，该应用程序受到多个漏洞的影响，其中包括： 

  - 身份验证绕过漏洞。可以配置可选的 ActiveMQ LDAP 登录模块，通过匿名方式访问 LDAP 服务器。在这种情况下，对于低于 5.16.1 和 5.15.14 版本的 Apache ActiveMQ，将使用匿名上下文错误验证有效的用户密码，从而导致未检查密码。(CVE-2021-26117)

  - Apache ActiveMQ 中存在跨站脚本 (XSS) 漏洞，这是未正确验证用户提供的输入便将其返回给用户所致。未经身份验证的远程攻击者可利用此问题，通过诱使用户单击特别构建的 URL，在用户的浏览器会话中执行任意脚本代码。(CVE-2020-13947)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已确定 Apache ActiveMQ 版本 5.15.12 到 5.16.0的 message.jsp 页面中存在一个跨站脚本漏洞实例。
    (CVE-2020-13947)

  - 已确定在 5.15.14 和 5.16.1之前的 Apache ActiveMQ 的 message.jsp 页面上 Web 型的管理控制台中存在一个跨站脚本漏洞的实例。 (CVE-2020-13947)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストで実行中のApache ActiveMQのバージョンは、5.15.14より前の5.x、または5.16.1より前の5.16.xです。そのため、以下を含む複数の脆弱性による影響を受けます： 

  - 認証バイパスの脆弱性。オプションのActiveMQ LDAPログインモジュールは、LDAPサーバーへの匿名アクセスを使用するように構成できます。この場合、バージョン 5.16.1 および 5.15.14 より前の Apache ActiveMQ では、匿名のコンテキストを使用して、有効なユーザーのパスワードを誤って検証するため、パスワードがチェックされません。(CVE-2021-26117)

  - ユーザー指定の入力をユーザーに返す前に不適切に検証しているため、Apache ActiveMQ にはクロスサイトスクリプティング (XSS) の脆弱性があります。認証されていないリモート攻撃者がこれを悪用し、巧妙に作りこまれた URL をクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2020-13947）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache ActiveMQ バージョン 5.15.12 から 5.16.0の message.jsp ページに、Web ベースの管理コンソールに、クロスサイトスクリプティング脆弱性のインスタンスがあることが識別されました。
    (CVE-2020-13947)

  - 5.15.14 および 5.16.1より前の Apache ActiveMQversion の message.jsp ページにある Web ベース管理コンソールに、クロスサイトスクリプティング脆弱性のインスタンスがあることが識別されました。CVE-2020-13947

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of Apache ActiveMQ running on the remote host is 5.x prior to 5.15.14 or 5.16.x prior to 5.16.1. It is, therefore, affected by multiple vulnerabilities including the following: 

  - An authentication bypass vulnerability. The optional ActiveMQ LDAP login module can be configured   to use anonymous access to the LDAP server. In this case, for Apache ActiveMQ prior to versions 5.16.1 and   5.15.14, the anonymous context is used to verify a valid users password in error, resulting in no check on   the password. (CVE-2021-26117)

  - A cross-site scripting (XSS) vulnerability exists in Apache ActiveMQ due to improper validation of   user-supplied input before returning it to users. An unauthenticated, remote attacker can exploit this,   by convincing a user to click a specially crafted URL, to execute arbitrary script code in a user's browser   session. (CVE-2020-13947)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An instance of a cross-site scripting vulnerability was identified to be present in the web based     administration console on the message.jsp page of Apache ActiveMQ versions 5.15.12 through 5.16.0.
    (CVE-2020-13947)

  - An instance of a cross-site scriptingvulnerability was identified to be present in the web     basedadministration console on the message.jsp page of Apache ActiveMQversions prior to 5.15.14 and     5.16.1. (CVE-2020-13947)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
411242	SCA: security update for org.apache.activemq:activemq-parent (GHSA-66gw-ch5v-74v8)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	medium
411242	SCA: security update for org.apache.activemq:activemq-parent (GHSA-66gw-ch5v-74v8)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	medium
146087	Apache ActiveMQ 5.x < 5.15.14 / 5.16.x < 5.16.1 多個弱點	Nessus	CGI abuses	2/3/2021	6/6/2024	high
257636	Linux Distros 未修補的弱點：CVE-2020-13947	Nessus	Misc.	8/27/2025	9/2/2026	medium
146087	Apache ActiveMQ 5.x < 5.15.14 / 5.16.x < 5.16.1 多个漏洞	Nessus	CGI abuses	2/3/2021	6/6/2024	high
257636	Linux Distros 未修补的漏洞：CVE-2020-13947	Nessus	Misc.	8/27/2025	9/2/2026	medium
146087	Apache ActiveMQ 5.x < 5.15.14 / 5.16.x < 5.16.1 複数の脆弱性	Nessus	CGI abuses	2/3/2021	6/6/2024	high
257636	Linux Distros のパッチ未適用の脆弱性: CVE-2020-13947	Nessus	Misc.	8/27/2025	9/2/2026	medium
146087	Apache ActiveMQ 5.x < 5.15.14 / 5.16.x < 5.16.1 Multiple Vulnerabilities	Nessus	CGI abuses	2/3/2021	6/6/2024	high
257636	Linux Distros Unpatched Vulnerability : CVE-2020-13947	Nessus	Misc.	8/27/2025	9/2/2026	medium

Detections

Analytics

Plugins Search

medium

medium

high

medium

high

medium

high

medium

high

medium