🛡 xj1.fr/cve
FICHE CVE

CVE-2017-15709

Publiée le 2018-02-13 · Dernière modification le 2026-06-17

When using the OpenWire protocol in ActiveMQ versions 5.14.0 to 5.15.2 it was found that certain system details (such as the OS and kernel version) are exposed as plain text.

CVSS 3.03.7 FAIBLE
Type de faiblesse
Exposition d'informations · CWE-200
Publiée2018-02-13
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES