Apache ActiveMQ是一款由Apache软件基金会开发的开源消息中间件，支持JMS、AMQP、MQTT、STOMP等多种消息协议。
近日，监测到Apache ActiveMQ远程代码执行漏洞。由于Apache ActiveMQ在通过Jolokia接口处理请求时存在输入校验不当（CWE-20）与代码生成控制不当（CWE-94）缺陷。攻击者可构造恶意请求，在ActiveMQ Broker的JVM上注入并执行任意代码，从而执行任意命令控制ActiveMQ。
建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。
二、影响范围
Apache ActiveMQ Broker < 5.19.7
6.0.0 <= Apache ActiveMQ Broker < 6.2.6
Apache ActiveMQ All < 5.19.7
6.0.0 <= Apache ActiveMQ All < 6.2.6
Apache ActiveMQ < 5.19.7
6.0.0 <= Apache ActiveMQ < 6.2.6
三、修复建议
官方已发布安全补丁，请及时更新至安全版本。
Apache ActiveMQ Broker >= 5.19.7
Apache ActiveMQ All >= 5.19.7
Apache ActiveMQ >= 5.19.7
或升级至：
Apache ActiveMQ Broker >= 6.2.6
Apache ActiveMQ All >= 6.2.6
Apache ActiveMQ >= 6.2.6
