Apache Qpid Broker for Java 安全漏洞 CVE-2016-8741 CNNVD-201612-747

5.0 AV AC AU C I A
发布: 2017-05-15
修订: 2023-05-22

Apache Qpid Broker for Java是美国阿帕奇(Apache)软件基金会开发的一款使用Java语言编写的用于路由和转发邮件的消息中间件。 Apache Qpid Broker for Java中的SCRAM-SHA-1和SCRAM-SHA-256存在安全漏洞。远程攻击者可利用该漏洞决定用户账户是否存在。以下版本受到影响:Apache Qpid Broker for Java 6.0.6之前的版本,6.1.1之前的6.1.x版本。

0%
暂无可用Exp或PoC
当前有12条受影响产品信息