Уязвимость программной платформы Apache ActiveMQ, позволяющая нарушителю создавать JSP-файлы в произвольных директориях

Уязвимость функций загрузки/получения данных от файлового сервера программной платформы Apache ActiveMQ существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, создавать JSP-файлы в произвольных директориях

CVE: CVE-2015-1830, Security Tracker ID:1033315
CVSS v2.0: 5