校园安全服务中心由保卫处与网络信息中心联合组建 · 7×24 值守

青苗网络安全大学校园安全服务中心QINGMIAO CAMPUS SECURITY RESPONSE TEAM · QMNU-CERT

应急值班电话021-7281110cert@qmnu.edu.cn

首页安全通告预警通报安全资讯漏洞报告应急响应安全工具关于我们

当前位置：首页 > 安全通告 > 正文

Apache ActiveMQ 反序列化远程代码执行

编号：QMNUSA-2026-0207 危害等级：超危发布日期：2026-07-05 CVE/CNVD：CVE-2023-46604

OpenWire 协议反序列化任意类调用，无需认证即可 RCE，在野利用活跃。

受影响的产品与版本

ActiveMQ < 5.17.6 / 5.18.3

修复建议

升级至 5.17.6/5.18.3+；
61616 端口禁止公网暴露；
排查 webapps 目录下异常 class 与进程。

参考链接

https://activemq.apache.org/components/classic/security

青苗网络安全大学校园安全服务中心

2026-07-05

返回列表发现受影响系统？报告