Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过 Apache ActiveMQ Broker、Apache ActiveMQ、Apache ActiveMQ all 中的元数据漏洞泄露敏感信息。通过将 syncDurableSubs 设置为 true 的网络连接器进行配置的代理容易受到未经认证的攻击者的攻击，该攻击者可通过发送 BrokerInfo 命令来接收代理中所有持久主题订阅的列表，包括客户端标识符、订阅名称、主题目标和 JMS 选择器表达式。代理在未首先确保连接经过认证的情况下错误地响应。此问题影响 Apache ActiveMQ 代理：之前 5.19.7， 从 6.0.0 之前 6.2.6;Apache ActiveMQ：before 5.19.7， from 6.0.0 before 6.2.6;Apache ActiveMQ All：之前 5.19.7、 从 6.0.0 之前 6.2.6。建议用户升级到修复了此问题的版本 6.2.6 或 5.19.7。(CVE-2026-49270)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上运行的 Apache ActiveMQ 版本为 5.19.7 之前的 5.14.x 版或 6.2.6 之前的 6.x 版。因此，该主机受到信息泄露漏洞的影响：

  - 通过 Apache ActiveMQ Broker、Apache ActiveMQ、Apache ActiveMQ all 中的元数据漏洞泄露敏感信息。通过将 syncDurableSubs 设置为 true 的网络连接器进行配置的代理容易受到未经认证的攻击者的攻击，该攻击者可通过发送 BrokerInfo 命令来接收代理中所有持久主题订阅的列表，包括客户端标识符、订阅名称、主题目标和 JMS 选择器表达式。（CVE-2026-49270）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 透過 Apache ActiveMQ Broker、Apache ActiveMQ、Apache ActiveMQ 中的中繼資料弱點暴露敏感資訊。使用將 syncDurableSubs 設為 true 之網路連接器配置的分配管理系統容易受到未經鑑別攻擊者的攻擊，攻擊者可以透過傳送 BrokerInfo 指令來接收分配管理系統中所有持久主題訂閱的清單，包括用戶端 ID、訂閱名稱、主題目的地及 JMS 選取器運算式。代理程式在未先確保連線經過驗證的情況下，會錯誤地回應。此問題影響 Apache ActiveMQ Broker： before 5.19.7， from 6.0.0 before 6.2.6;Apache ActiveMQ：之前 5.19.7，從 6.0.0 之前 6.2.6;Apache ActiveMQ All：之前 5.19.7，從 6.0.0 之前 6.2.6。建議使用者升級至 6.2.6 或 5.19.7 版，即可修正此問題。(CVE-2026-49270)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上執行的 Apache ActiveMQ 版本為 5.19.7 之前的 5.14.x 版或 6.2.6 之前的 6.x 版。因此，該主機受到資訊洩漏弱點影響：

  - 透過 Apache ActiveMQ Broker、Apache ActiveMQ、Apache ActiveMQ 中的中繼資料弱點暴露敏感資訊。使用將 syncDurableSubs 設為 true 之網路連接器配置的分配管理系統容易受到未經鑑別攻擊者的攻擊，攻擊者可以透過傳送 BrokerInfo 指令來接收分配管理系統中所有持久主題訂閱的清單，包括用戶端 ID、訂閱名稱、主題目的地及 JMS 選取器運算式。（CVE-2026-49270）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストで実行中のApache ActiveMQのバージョンは、5.19.7より前の5.14.x、または6.2.6より前の6.xです。したがって、以下の情報漏洩の脆弱性の影響を受けます。

  - Apache ActiveMQ Broker、Apache ActiveMQ、Apache ActiveMQ all.のメタデータの脆弱性による機密情報の漏洩。syncDurableSubsがtrueに設定されたネットワークコネクターで構成されたブローカーは、BrokerInfoコマンドを送信することによって、ブローカー内のすべての永続的トピックサブスクリプションのリスト(クライアント識別子、サブスクリプション名、トピックの宛先、JMSセレクター式など)を受け取ることができる認証されていない攻撃者に対して脆弱です。(CVE-2026-49270)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache ActiveMQ Broker、Apache ActiveMQ、Apache ActiveMQ all.のメタデータの脆弱性による機密情報の漏洩。syncDurableSubsがtrueに設定されたネットワークコネクターで構成されたブローカーは、BrokerInfoコマンドを送信することによって、ブローカー内のすべての永続的トピックサブスクリプションのリスト(クライアント識別子、サブスクリプション名、トピックの宛先、JMSセレクター式など)を受け取ることができる認証されていない攻撃者に対して脆弱です。ブローカーは、接続が認証されていることを最初に確認せずに、誤って応答します。この問題は、Apache ActiveMQ Broker に影響を与えます:5.19.7 より前、6.2.6 より前の 6.0.0 から、Apache ActiveMQ:5.19.7の前、6.2.6の前の6.0.0から。Apache ActiveMQ すべて:5.19.7の前、6.0.0から6.2.6前。ユーザーには、この問題を修正したバージョンであるバージョン 6.2.6 または 5.19.7 へのアップグレードをお勧めします。(CVE-2026-49270)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of Apache ActiveMQ running on the remote host is 5.14.x prior to 5.19.7 or 6.x prior to 6.2.6. It is, therefore, affected by an information disclosure vulnerability:

  - Exposure of Sensitive Information Through Metadata vulnerability in Apache ActiveMQ Broker, Apache ActiveMQ,     Apache ActiveMQ All. Brokers that are configured with a network connector with syncDurableSubs set to true, are     vulnerable to an unauthenticated attacker who can receive a list of all durable topic subscriptions in the     broker, including client identifiers, subscription names, topic destinations, and JMS selector expressions, by     sending a BrokerInfo command. (CVE-2026-49270)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Exposure of Sensitive Information Through Metadata vulnerability in Apache ActiveMQ Broker, Apache     ActiveMQ, Apache ActiveMQ All. Brokers that are configured with a network connector with syncDurableSubs     set to true, are vulnerable to an unauthenticated attacker who can receive a list of all durable topic     subscriptions in the broker, including client identifiers, subscription names, topic destinations, and JMS     selector expressions, by sending a BrokerInfo command. The broker incorrectly responds without first     ensuring the connection is authenticated. This issue affects Apache ActiveMQ Broker: before 5.19.7, from     6.0.0 before 6.2.6; Apache ActiveMQ: before 5.19.7, from 6.0.0 before 6.2.6; Apache ActiveMQ All: before     5.19.7, from 6.0.0 before 6.2.6. Users are recommended to upgrade to version 6.2.6 or 5.19.7, which fixes     the issue. (CVE-2026-49270)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
318186	Linux Distros 未修补的漏洞：CVE-2026-49270	Nessus	Misc.	2026/6/2	2026/7/6	medium
318668	Apache ActiveMQ 5.14.x < 5.19.7 / 6.x < 6.2.6 信息泄露	Nessus	CGI abuses	2026/6/4	2026/6/9	medium
318186	Linux Distros 未修補弱點：CVE-2026-49270	Nessus	Misc.	2026/6/2	2026/7/6	medium
318668	Apache ActiveMQ 5.14.x < 5.19.7 / 6.x < 6.2.6 資訊披露	Nessus	CGI abuses	2026/6/4	2026/6/9	medium
318668	Apache ActiveMQ 5.14.x < 5.19.7 / 6.x < 6.2.6 情報漏洩	Nessus	CGI abuses	2026/6/4	2026/6/9	medium
318186	Linux Distros のパッチ未適用の脆弱性: CVE-2026-49270	Nessus	Misc.	2026/6/2	2026/7/6	medium
318668	Apache ActiveMQ 5.14.x < 5.19.7 / 6.x < 6.2.6 Information Disclosure	Nessus	CGI abuses	2026/6/4	2026/6/9	medium
318186	Linux Distros Unpatched Vulnerability : CVE-2026-49270	Nessus	Misc.	2026/6/2	2026/7/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium