Apache TomEE是美国阿帕奇软件... CVE-2020-13931
6.8
AV
AC
AU
C
I
A
发布：
2020-12-18
修订：
2024-11-21
Apache TomEE是美国阿帕奇软件（Apache）基金会的一款轻量级的Java EE应用程序服务器。 Apache TomEE 8.0.0-M1 - 8.0.3, 7.1.0 - 7.1.3, 7.0.0-M1 - 7.0.8, 1.0.0 - 1.7.5 存在安全漏洞，该漏洞源于为使用嵌入式ActiveMQ代理，并且代理配置错误，则在TCP端口1099上打开JMX端口，该端口不包含身份验证。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
