Apache ActiveMQ web demos多个跨站脚本漏洞(CVE-2012-6092)

CVE ID:CVE-2012-6092

Apache ActiveMQ是一款开源消息总线，支持JMS1.1和J2EE 1.4规范的JMS Provider实现。

Apache ActiveMQ web demos存在多个跨站脚本漏洞，允许远程攻击者通过PortfolioPublishServlet.java的refresh参数(也即/demo/portfolioPublish或Market Data Publisher)或通过调试日志或通过webapp/websocket/chat.js中的订阅消息相关向量来注入WEB脚本或HTML，当恶意数据被目标用户查看时，可导致敏感信息泄露或可劫持用户会话。
0
Apache ActiveMQ 5.8.0之前版本
厂商解决方案

Apache ActiveMQ 5.8.0已经修复此漏洞，建议用户下载更新：
https://activemq.apache.org/