FICHE CVE

CVE-2014-3612

Publiée le 2015-08-24 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 5.x d'Apache ActiveMQ antérieures à la version 5.10.1 sont affectées lorsqu'elles sont configurées pour utiliser LDAP pour l'authentification. Un attaquant disposant d'un accès réseau peut contourner la sécurité de la connexion et obtenir un accès non autorisé simplement en fournissant un nom d'utilisateur valide et en laissant le champ du mot de passe vide. Cette faille est facile à exploiter et ne nécessite ni authentification préalable ni interaction de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE

Type de faiblesse

Authentification incorrecte · CWE-287

Publiée2015-08-24

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

The LDAPLoginModule implementation in the Java Authentication and Authorization Service (JAAS) in Apache ActiveMQ 5.x before 5.10.1 allows remote attackers to bypass authentication by logging in with an empty password and valid username, which triggers an unauthenticated bind. NOTE: this identifier has been SPLIT per ADT2 due to different vulnerability types. See CVE-2015-6524 for the use of wildcard operators in usernames.