Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache ActiveMQ Broker、Apache ActiveMQ All、Apache ActiveMQ 中存在不當授權漏洞。已鑑別的低權限使用者可以傳送至實體名稱是以逗號分隔的實際佇列組合的 ActiveMQ 暫存複合目的地，以略過每個目的地寫入 ACL。這允許在沒有適當寫入 ACL 許可權的情況下將訊息發佈至清單中的任何目的地，因為由於複合目的地標示為暫時，因此會略過授權檢查。
    此問題影響 Apache ActiveMQ Broker： before 5.19.9， from 6.0.0 before 6.2.8;Apache ActiveMQ 全部：
    之前5.19.9，從之前6.2.8;6.0.0Apache ActiveMQ：之前5.19.9，從6.0.0之前6.2.8。建議使用者升級至 5.19.9、6.2.8 或 6.3.0 版，即可修正此問題。(CVE-2026-61487)

  - Apache ActiveMQ Broker、Apache ActiveMQ All、Apache ActiveMQ 中的不當授權弱點。 經驗證的低權限使用者可傳送至實體名稱為實際佇列的非逗號分隔複合 ActiveMQ 暫存複合目的地，以繞過每個目的地寫入 ACL。這允許在沒有適當寫入 ACL 許可權的情況下將訊息發佈至清單中的任何目的地，因為由於複合目的地標示為暫時，因此會略過授權檢查。此問題影響 Apache ActiveMQ Broker： before 5.19.9， from 6.0.0 before 6.2.8;Apache ActiveMQ All： before 5.19.9， from 6.0.0 before 6.2.8;Apache ActiveMQ：之前 5.19.9，從 6.2.8 之前開始 6.0.0 。建議使用者升級至 5.19.9版本 ， 6.2.8 或 6.3.0，以修正此問題。（CVE-2026-61487）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上執行的 Apache ActiveMQ 版本早 5.19.9 於或 6.x 早於 6.2.8。因此，會受到多個弱點影響：

  - Apache ActiveMQ AMQP、Apache ActiveMQ、Apache ActiveMQ All 中的輸入驗證不當漏洞。可連線至公開 AMQP NIO 連接器的遠端未經驗證對等，可傳送框架大小值來觸發拒絕服務行為。這會導致 NIO 執行緒終止，如果執行得足夠快，可能會導致 NIO 執行緒集區耗盡，從而拒絕對其他連線的服務。（CVE-2026-59878）

  - Apache ActiveMQ Broker、Apache ActiveMQ All、Apache ActiveMQ 中存在不當授權漏洞。已鑑別的低權限使用者可以傳送至實體名稱是以逗號分隔的實際佇列組合的 ActiveMQ 暫存複合目的地，以略過每個目的地寫入 ACL。這允許在沒有適當寫入 ACL 許可權的情況下將訊息發佈至清單中的任何目的地，因為由於複合目的地標示為暫時，因此會略過授權檢查。（CVE-2026-61487）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上运行的 Apache ActiveMQ 版本低于或6.x低于 5.19.96.2.8。因此，该应用程序受到多个漏洞的影响：

  - Apache ActiveMQ AMQP、Apache ActiveMQ、Apache ActiveMQ all 中的不当输入验证漏洞。可接触暴露的 AMQP NIO 连接器的未经身份验证的远程对等机可通过发送帧大小值，触发拒绝服务行为。这会导致 NIO 线程终止，如果操作足够快，可导致耗尽 NIO 线程池，从而拒绝对其他连接的服务。（CVE-2026-59878）

  - Apache ActiveMQ Broker、Apache ActiveMQ All、Apache ActiveMQ 中的不当授权漏洞。经认证的低权限用户可通过发送到物理名称为逗号分隔的实际队列复合的 ActiveMQ 临时复合目标来绕过按目标写入 ACL。这允许在没有适当写入 ACL 权限的情况下将消息发布到列表中的任何目标，因为将复合目标标记为临时而绕过授权检查。（CVE-2026-61487）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache ActiveMQ Broker、Apache ActiveMQ All、Apache ActiveMQ 中的不当授权漏洞。经认证的低权限用户可通过发送到物理名称为逗号分隔的实际队列复合的 ActiveMQ 临时复合目标来绕过按目标写入 ACL。这允许在没有适当写入 ACL 权限的情况下将消息发布到列表中的任何目标，因为将复合目标标记为临时而绕过授权检查。
    此问题影响 Apache ActiveMQ 代理：之前 5.19.9， 从 6.0.0 之前 6.2.8;Apache ActiveMQ All：
    之前5.19.9，从之前6.2.8;6.0.0Apache ActiveMQ： before 5.19.9， from 6.0.0 before 6.2.8. 建议用户升级至已修复该问题的版本 5.19.9、6.2.8 或 6.3.0。(CVE-2026-61487)

  - Apache ActiveMQ Broker、Apache ActiveMQ All、Apache ActiveMQ 中的不当授权漏洞。经认证的低权限用户可发送到物理名称为实际队列的逗号分隔复合的 ActiveMQ 临时复合目标，以绕过按目标写入 ACL。这允许在没有适当写入 ACL 权限的情况下将消息发布到列表中的任何目标，因为将复合目标标记为临时而绕过授权检查。此问题影响 Apache ActiveMQ 代理：之前 5.19.9， 从 6.0.0 之前 6.2.8;Apache ActiveMQ All： before 5.19.9， from 6.0.0 before 6.2.8;Apache ActiveMQ：低于 5.19.9、 低于 6.2.8 6.0.0 。建议用户升级到 5.19.9版本 或 6.2.86.3.0，其中修复了此问题。（CVE-2026-61487）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache ActiveMQ Broker、Apache ActiveMQ All、Apache ActiveMQ における不適切な認証の脆弱性。認証された権限の低いユーザーが、物理名が実際のキューのコンマ区切りの複合である、ActiveMQ の一時的な複合宛先に送信することで、宛先ごとの書き込み ACL をバイパスする可能性があります。これにより、適切な書き込み ACL 権限なしでリスト内の任意の宛先にメッセージをパブリッシュできます。これは、複合宛先が一時的としてマークされるため、承認チェックがバイパスされるためです。
    この問題は、Apache ActiveMQ Broker に影響を与えます:5.19.9 より前、6.2.8 より前の 6.0.0 から、Apache ActiveMQ すべて:
    5.19.9前、6.0.0から6.2.8前。Apache ActiveMQ:5.19.9前、6.0.0から6.2.8前。ユーザーには、この問題を修正したバージョン 5.19.9、6.2.8、または 6.3.0 へのアップグレードをお勧めします。(CVE-2026-61487)

  - Apache ActiveMQ Broker、Apache ActiveMQ All、Apache ActiveMQ の不適切な認証の脆弱性。認証された権限の低いユーザーが、物理的な名前が実際のキューのコンポジットである、ActiveMQ の一時的な複合デスティネーションに送信することにより、デスティネーションごとの書き込み ACL をバイパスする可能性があります。これにより、適切な書き込み ACL 権限なしでリスト内の任意の宛先にメッセージをパブリッシュできます。これは、複合宛先が一時的としてマークされるため、承認チェックがバイパスされるためです。この問題は、Apache ActiveMQ Broker に影響を与えます:5.19.9 より前、6.2.8 より前の 6.0.0 から、Apache ActiveMQ すべて:5.19.9の前、6.0.0から6.2.8の前。Apache ActiveMQ:5.19.9 より前、6.2.8 より前の 6.0.0 から。ユーザーは、この問題を修正するバージョン 5.19.9、6.2.8、または 6.3.0 にアップグレードすることが推奨されます。(CVE-2026-61487)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートホストで実行されているApache ActiveMQのバージョンは、5.19.9より前か、6.2.8より前の6.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - Apache ActiveMQ AMQP、Apache ActiveMQ、Apache ActiveMQ の不適切な入力検証の脆弱性。露出したAMQP NIOコネクターに到達できるリモートの認証されていないピアが、フレームサイズ値を送信することによってサービス拒否動作をトリガーする可能性があります。これによって NIO スレッドが停止し、十分に迅速に行われると、NIO スレッドプールの消耗が発生し、他の接続へのサービス拒否が発生する可能性があります。(CVE-2026-59878)

  - Apache ActiveMQ Broker、Apache ActiveMQ All、Apache ActiveMQ における不適切な認証の脆弱性。認証された権限の低いユーザーが、物理名が実際のキューのコンマ区切りの複合である、ActiveMQ の一時的な複合宛先に送信することで、宛先ごとの書き込み ACL をバイパスする可能性があります。これにより、適切な書き込み ACL 権限なしでリスト内の任意の宛先にメッセージをパブリッシュできます。これは、複合宛先が一時的としてマークされるため、承認チェックがバイパスされるためです。(CVE-2026-61487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper Authorization vulnerability in Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ. An     authenticated low-privilege user can bypass a per-destination write ACL by sending to an ActiveMQ     temporary composite destination whose physical name is a comma-separated composite of real queues. This     allows publishing messages to any of the destinations in the list without proper write ACL permissions     because the authorization check is bypassed due to the composite destination being marked as temporary.
    This issue affects Apache ActiveMQ Broker: before 5.19.9, from 6.0.0 before 6.2.8; Apache ActiveMQ All:
    before 5.19.9, from 6.0.0 before 6.2.8; Apache ActiveMQ: before 5.19.9, from 6.0.0 before 6.2.8. Users are     recommended to upgrade to version 5.19.9, 6.2.8 or 6.3.0, which fixes the issue. (CVE-2026-61487)

  - Improper Authorization vulnerability in Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ.An     authenticated low-privilege user can bypass a per-destinationwrite ACL by sending to an ActiveMQ temporary     composite destination whose physical name is acomma-separated composite of real queues. This allows     publishing messages to any of the destinations in the list without proper write ACL permissions because     the authorization check is bypassed due to the composite destination being marked as temporary.This issue     affects Apache ActiveMQ Broker: before 5.19.9, from 6.0.0 before 6.2.8; Apache ActiveMQ All: before     5.19.9, from 6.0.0 before 6.2.8; Apache ActiveMQ: before 5.19.9, from 6.0.0 before 6.2.8.Users are     recommended to upgrade to version 5.19.9, 6.2.8 or 6.3.0, which fixes the issue. (CVE-2026-61487)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Apache ActiveMQ running on the remote host is prior to 5.19.9 or 6.x prior to 6.2.8. It is, therefore, affected by multiple vulnerabilities:

  - Improper Input Validation vulnerability in Apache ActiveMQ AMQP, Apache ActiveMQ, Apache ActiveMQ All. A remote     unauthenticated peer that can reach an exposed AMQP NIO connector can trigger denial-of-service behavior by sending     a frame size value. This cause the NIO threads to die and if done rapidly enough can lead to exhaustion of the NIO     thread pool denying service to other connections. (CVE-2026-59878)

  - Improper Authorization vulnerability in Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ. An     authenticated low-privilege user can bypass a per-destination write ACL by sending to an ActiveMQ temporary     composite destination whose physical name is a comma-separated composite of real queues. This allows publishing     messages to any of the destinations in the list without proper write ACL permissions because the authorization     check is bypassed due to the composite destination being marked as temporary. (CVE-2026-61487)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
330631	Linux Distros 未修補弱點：CVE-2026-61487	Nessus	Misc.	7/29/2026	9/2/2026	medium
330836	Apache ActiveMQ < 5.19.9 / 6.x < 6.2.8 多個漏洞	Nessus	CGI abuses	7/30/2026	7/31/2026	medium
330836	Apache ActiveMQ < 5.19.9 / 6.x < 6.2.8 多种漏洞	Nessus	CGI abuses	7/30/2026	7/31/2026	medium
330631	Linux Distros 未修补的漏洞：CVE-2026-61487	Nessus	Misc.	7/29/2026	9/2/2026	medium
330631	Linux Distros のパッチ未適用の脆弱性: CVE-2026-61487	Nessus	Misc.	7/29/2026	9/2/2026	medium
330836	Apache ActiveMQ < 5.19.9 / 6.x < 6.2.8 の複数の脆弱性	Nessus	CGI abuses	7/30/2026	7/31/2026	medium
330631	Linux Distros Unpatched Vulnerability : CVE-2026-61487	Nessus	Misc.	7/29/2026	9/2/2026	medium
330836	Apache ActiveMQ < 5.19.9 / 6.x < 6.2.8 Multiple Vulnerabilities	Nessus	CGI abuses	7/30/2026	7/31/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium