Descripción
Apache ActiveMQ contains a deserialization of untrusted data vulnerability that may allow a remote attacker with network access to a broker to run shell commands by manipulating serialized class types in the OpenWire protocol to cause the broker to instantiate any class on the classpath.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de activemq.apache.org activemq.apache.org/security-advisories.data/CVE-2023-46604-announcem…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2023-46604
Otras vulnerabilidades de Apache en el catálogo
- CVE-2016-3081 Vulnerabilidad de inyección de comandos en Apache Struts Alta 08-10-2026
- CVE-2026-34486 Vulnerabilidad de falta de cifrado de datos sensibles en Apache Tomcat Alta 04-08-2026
- CVE-2026-34197 Vulnerabilidad de validación incorrecta de la entrada en Apache ActiveMQ Alta 16-04-2026
- CVE-2024-38475 Vulnerabilidad de escape incorrecto de la salida en Apache HTTP Server Alta 01-05-2025
- CVE-2025-24813 Vulnerabilidad de equivalencia de rutas en Apache Tomcat Alta 01-04-2025