一、基本情况
ActiveMQ是一个开源的消息代理和集成模式服务器，它支持Java消息服务(JMS)API。
二、漏洞描述
近日，监测到Apache ActiveMQ Jolokia代码执行漏洞(CVE-2022-41678)，在ActiveMQ中，经过身份验证的远程攻击者下可通过/api/jolokia/接口操作MBean，成功利用此漏洞可导致远程代码执行。
三、影响范围
Apache ActiveMQ < 5.16.6
5.17.0< Apache ActiveMQ < 5.17.4
四、修复建议
官方已推出安全更新，受影响用户可升级到以下版本：
Apache ActiveMQ >= 5.17.4
Apache ActiveMQ >= 5.16.6
