CVE-2021-26117

apache activemq, apache artemis, netapp oncommand workflow automation +5 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-26117

Katalog CVE

CVSS 7.5 · High EPSS 11,3%

Kerentanan Improper Authentication pada apache activemq, apache artemis +6 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

The optional ActiveMQ LDAP login module can be configured to use anonymous access to the LDAP server. In this case, for Apache ActiveMQ Artemis prior to version 2.16.0 and Apache ActiveMQ prior to versions 5.16.1 and 5.15.14, the anonymous context is used to verify a valid users password in error, resulting in no check on the password.

Rincian

Terbit di NVD
27 Januari 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-287: Improper Authentication
EPSS (30 hari)
11,3% peluang dieksploitasi; lebih tinggi dari 95,9% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
apache activemq Versi 5.15.0 hingga sebelum 5.15.14
apache activemq Versi 5.16.0 hingga sebelum 5.16.1
apache artemis Semua versi sebelum 2.16.0
netapp oncommand workflow automation Semua versi
debian debian linux Versi 9.0
oracle communications element manager Versi 8.2.0 hingga 8.2.4.0
oracle communications session report manager Versi 8.2.0 hingga 8.2.2
oracle communications session route manager Versi 8.0.0 hingga 8.2.2
oracle flexcube private banking Versi 12.0.0
oracle flexcube private banking Versi 12.1.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.