The version of Apache ActiveMQ running on the remote host is 5.x prior to 5.15.12. It is, therefore, affected by a cross-site scripting (XSS) vulnerability in the webconsole admin GUI. An unauthenticated, remote attacker can exploit this issue, by convincing a user to click a specially crafted URL, to execute code in a user's browser session.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Apache ActiveMQ 5.0.0 to 5.15.11, the webconsole admin GUI is open to XSS, in the view that lists the     contents of a queue. (CVE-2020-1941)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートホストで実行中の Apache ActiveMQ のバージョンは、5.15.12 より前の 5.x です。したがって、ウェブコンソール管理 GUI のクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。認証されていないリモート攻撃者がこれを悪用し、巧妙に作りこまれた URL をクリックするようユーザーを誘導して、ユーザーのブラウザセッションでコードを実行する可能性があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache ActiveMQ 5.0.0 から 5.15.11において、webconsole 管理 GUI は、キューのコンテンツをリストするビューで、XSS に対して開かれています。CVE-2020-1941

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程主机上运行的 Apache ActiveMQ 版本为低于 5.15.12 的 5.x。因此，该主机受到 webconsole admin GUI 中跨站脚本 (XSS) 漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过诱使用户单击特制的 URL，在用户的浏览器会话中执行代码。

遠端主機上執行的 Apache ActiveMQ 版本為比 5.15.12 舊的 5.x 版。因此，會受到 webconsole admin GUI 中一個跨網站指令碼 (XSS) 弱點的影響。未經驗證的遠端攻擊者可利用此問題，誘騙使用者按一下特別建構的 URL，進而在使用者的瀏覽器工作階段中執行任意指令碼。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Apache ActiveMQ 中 5.0.0 至 5.15.11列出队列内容的视图中webconsole 管理 GUI 容易遭受 XSS 攻击。 (CVE-2020-1941)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Apache ActiveMQ 5.0.0 至 5.15.11中webconsole 管理 GUI 會在列出佇列內容的檢視中對 XSS 開放。 (CVE-2020-1941)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
138597	Apache ActiveMQ 5.x < 5.15.12 XSS (CVE-2020-1941)	Nessus	CGI abuses	2020/7/17	2024/6/6	medium
250765	Linux Distros Unpatched Vulnerability : CVE-2020-1941	Nessus	Misc.	2025/8/18	2025/8/18	medium
138597	Apache ActiveMQ 5.x < 5.15.12 XSS（CVE-2020-1941）	Nessus	CGI abuses	2020/7/17	2024/6/6	medium
250765	Linux Distros のパッチ未適用の脆弱性: CVE-2020-1941	Nessus	Misc.	2025/8/18	2025/8/18	medium
138597	Apache ActiveMQ 5.x < 5.15.12 XSS (CVE-2020-1941)	Nessus	CGI abuses	2020/7/17	2024/6/6	medium
138597	Apache ActiveMQ 5.x < 5.15.12 XSS (CVE-2020-1941)	Nessus	CGI abuses	2020/7/17	2024/6/6	medium
250765	Linux Distros 未修补的漏洞：CVE-2020-1941	Nessus	Misc.	2025/8/18	2025/8/18	medium
250765	Linux Distros 未修補的弱點：CVE-2020-1941	Nessus	Misc.	2025/8/18	2025/8/18	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium