Уязвимость программной платформы Apache ActiveMQ, связанная с некорректным ограничением XML-ссылок на внешние объекты, позволяющая нарушителю раскрыть защищаемую информацию, вызвать отказ в обслуживании или оказать другое воздействие

Уязвимость программной платформы Apache ActiveMQ связана с некорректным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию, вызвать отказ в обслуживании или оказать другое воздействие с помощью специально подготовленных XPath-запосов

CVE: CVE-2014-3600, BID ID:72510
CVSS v2.0: 7.5