Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache ActiveMQ Broker 中的不當輸入驗證、不當控製程式碼的產生 (「程式碼插入」) 弱點、Apache ActiveMQ。Apache ActiveMQ Classic 會在 web 主控台上暴露位於 /api/jolokia/ 的 Jolokia JMX-HTTP 橋接器。預設的 Jolokia 存取原則允許在所有 ActiveMQ MBean (org.apache.activemq:*) 上執行 exec 作業包括 BrokerService.addNetworkConnector(String) 和 BrokerService.addConnector(String)。經驗證的攻擊者可透過特製的探索 URI 叫用這些作業這會觸發 VM 傳輸的 brokerConfig 參數以使用 ResourceXmlApplicationContext 載入遠端 Spring XML 應用程式內容。由於 Spring 的 ResourceXmlApplicationContext 會在 BrokerService 驗證組態前具現化所有單一 bean因此會透過 bean 工廠方法 (如 Runtime.exec()) 在 Broker 的 JVM 上發生任意程式碼執行。此問題會影響 Apache ActiveMQ Broker在 5.19.4之前從 6.0.0 到 6.2.3之前Apache ActiveMQ All在 5.19.4之前從 6.0.0 到 6.2.3之前Apache ActiveMQ 5.19.4之前的版本從 6.0.0 之前的 6.2.3開始。建議使用者升級至 5.19.4 或 6.2.3版其可修正 問題 (CVE-2026-34197)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上執行的 Apache ActiveMQ 版本為 5.19.4 之前的 版或 6.x 之前的 6.2.3版。因此受到一個不當輸入驗證和程式碼插入弱點影響

  - ActiveMQ Classic 在 /api/jolokia/ 中洩漏 Jolokia JMX-HTTP 橋接器其預設存取原則允許 ActiveMQ MBeans 上的 exec 作業。經驗證的攻擊者可透過特製探索 URI 惡意利用特定 broker 作業進而操控 VM 傳輸的 brokerConfig 參數進而載入遠端 Spring XML 內容。由於 Spring 在驗證發生之前將單一 bean 具現化因此可透過 bean 工廠方法 (如 Runtime.exec()) 在代理人的 JVM 上發生任意程式碼執行。 (CVE-2026-34197)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache ActiveMQ Broker、Apache ActiveMQ 中的不当输入验证、不当控制代码生成“代码注入”漏洞。Apache ActiveMQ Classic 在 Web 控制台上暴露于 /api/jolokia/ 的 Jolokia JMX-HTTP 桥。默认 Jolokia 访问策略允许对所有 ActiveMQ MBeans (org.apache.activemq:*) 执行 exec 操作包括 BrokerService.addNetworkConnector(String) 和 BrokerService.addConnector(String)。经身份验证的攻击者可通过特制的发现 URI 调用这些操作其会触发 VM 传输的 brokerConfig 参数使用 ResourceXmlApplicationContext 加载远程 Spring XML 应用程序环境。由于 Spring 的 ResourceXmlApplicationContext 会在 BrokerService 验证配置之前实例化所有单一实例 Bean因此会通过 bean 工厂方法例如 Runtime.exec()在代理的 JVM 上执行任意代码。此问题会影响 Apache ActiveMQ Broker 之前的 5.19.4之前的 6.0.0 中的 6.2.3Apache ActiveMQ All低于 5.19.4的来自低于 6.0.0 的 6.2.3Apache ActiveMQ低于 的 5.19.4来自低于 的 6.0.06.2.3。建议用户升级到版本 5.19.4 或 6.2.3其修复了此问题 (CVE-2026-34197)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上运行的 Apache ActiveMQ 版本为低于 5.19.4 的 或 6.x 低于 6.2.3的 。因而会受到一个错误输入验证和代码注入漏洞的影响

  - ActiveMQ Classic 暴露位于 /api/jolokia/ 的 Jolokia JMX-HTTP 桥其默认访问策略允许在 ActiveMQ MBeans 上执行 exec 操作。经身份验证的攻击者通过构建的发现 URI 可操纵 VM 传输的 brokerConfig 参数以加载远程 Spring XML 上下文以利用特定代理操作。由于 Spring 会在进行验证之前实例化单一实例 Bean因此可通过 Bean 工厂方法例如 Runtime.exec() 在代理的 JVM 上执行任意代码。 (CVE-2026-34197)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache ActiveMQ Broker、Apache ActiveMQ における不適切な入力検証、コード生成の不適切な制御「コードインジェクション」の脆弱性。Apache ActiveMQ Classicは、Webコンソールの/api/jolokia/でJolokia JMX-HTTPブリッジを漏えいします。デフォルトの Jolokia アクセスポリシーでは、BrokerService.addNetworkConnector(String) および BrokerService.addConnector(String) を含む、すべての ActiveMQ MBeans (org.apache.activemq:*) で exec 操作が許可されています。認証された攻撃者が、VMトランスポートのbrokerConfigパラメーターをトリガーする細工された発見URIを使用してこれらの操作を呼び出し、ResourceXmlApplicationContextを使用してリモートのSpring XMLアプリケーションコンテキストを読み込む可能性があります。Spring の ResourceXmlApplicationContext は、BrokerService が構成を検証する前にすべての singleton Bean をインスタンス化するため、Runtime.exec() などの Bean Factory メソッドを通じて、ブローカーの JVM で任意のコードの実行が発生します。この問題は Apache ActiveMQ Broker に影響を与えます 5.19.4より前の 、 6.0.06.2.3より前の から 。 Apache ActiveMQ All 5.19.4より前の 、 6.0.0 より前の 6.2.3から ; Apache ActiveMQ 5.19.4より前の 、 6.0.06.2.3より前の から。ユーザーは、この問題を修正するバージョン 5.19.4 または 6.2.3にアップグレードすることが推奨されますCVE-2026-34197]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストで実行している Apache ActiveMQ のバージョンは 5.19.4 、 より前の 、または 6.x6.2.3] より前の です。したがって、不適切な入力検証およびコードインジェクションの脆弱性の影響を受けます

  - ActiveMQ Classic は、ActiveMQ MBeans で exec 操作を許可するデフォルトのアクセスポリシーで /api/jolokia/ の Jolokia JMX-HTTP ブリッジを漏洩します。認証された攻撃者が、VMトランスポートのbrokerConfigパラメーターを操作する細工された発見URIを使用して特定のブローカー操作を悪用し、リモートのSpring XMLコンテキストを読み込む可能性があります。Spring は検証が発生する前に singleton Beans をインスタンス化するため、Runtime.exec() などの Bean Factory メソッドを通じてブローカーの JVM 上で任意のコードの実行が発生する可能性があります。CVE-2026-34197

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper Input Validation, Improper Control of Generation of Code ('Code Injection') vulnerability in     Apache ActiveMQ Broker, Apache ActiveMQ. Apache ActiveMQ Classic exposes the Jolokia JMX-HTTP bridge at     /api/jolokia/ on the web console. The default Jolokia access policy permits exec operations on all     ActiveMQ MBeans (org.apache.activemq:*), including BrokerService.addNetworkConnector(String) and     BrokerService.addConnector(String). An authenticated attacker can invoke these operations with a crafted     discovery URI that triggers the VM transport's brokerConfig parameter to load a remote Spring XML     application context using ResourceXmlApplicationContext. Because Spring's ResourceXmlApplicationContext     instantiates all singleton beans before the BrokerService validates the configuration, arbitrary code     execution occurs on the broker's JVM through bean factory methods such as Runtime.exec(). This issue     affects Apache ActiveMQ Broker: before 5.19.4, from 6.0.0 before 6.2.3; Apache ActiveMQ All: before     5.19.4, from 6.0.0 before 6.2.3; Apache ActiveMQ: before 5.19.4, from 6.0.0 before 6.2.3. Users are     recommended to upgrade to version 5.19.4 or 6.2.3, which fixes the issue (CVE-2026-34197)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Apache ActiveMQ running on the remote host is prior to 5.19.4 or 6.x prior to 6.2.3. It is, therefore, affected by an improper input validation and code injection vulnerability:

  - ActiveMQ Classic exposes the Jolokia JMX-HTTP bridge at /api/jolokia/ with a default access policy that permits     exec operations on ActiveMQ MBeans. An authenticated attacker can exploit specific broker operations with a crafted     discovery URI that manipulates the VM transport's brokerConfig parameter to load a remote Spring XML context. Since     Spring instantiates singleton beans before validation occurs, arbitrary code execution can occur on the broker's     JVM through bean factory methods such as Runtime.exec(). (CVE-2026-34197)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
305225	Linux Distros 未修補的弱點：CVE-2026-34197	Nessus	Misc.	2026/4/7	2026/4/29	high
305955	Apache ActiveMQ < 5.19.4 / 6.x < 6.2.3 不當輸入驗證程式碼插入	Nessus	CGI abuses	2026/4/10	2026/5/8	high
305225	Linux Distros 未修补的漏洞：CVE-2026-34197	Nessus	Misc.	2026/4/7	2026/4/29	high
305955	Apache ActiveMQ < 5.19.4 / 6.x < 6.2.3 不当输入验证代码注入	Nessus	CGI abuses	2026/4/10	2026/5/8	high
305225	Linux Distros のパッチ未適用の脆弱性: CVE-2026-34197	Nessus	Misc.	2026/4/7	2026/4/29	high
305955	Apache ActiveMQ < 5.19.4 / 6.x < 6.2.3 不適切な入力検証コードインジェクション	Nessus	CGI abuses	2026/4/10	2026/5/8	high
305225	Linux Distros Unpatched Vulnerability : CVE-2026-34197	Nessus	Misc.	2026/4/7	2026/4/29	high
305955	Apache ActiveMQ < 5.19.4 / 6.x < 6.2.3 Improper Input Validation Code Injection	Nessus	CGI abuses	2026/4/10	2026/5/8	high

检测

插件搜索

high

high

high

high

high

high

high

high