CVE:CVE-2018-8006
CNNVD:CNNVD-201808-954
Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。
Apache ActiveMQ 5.0.0版本至5.15.5版本中的queue.jsp页面的Web管理控制台存在跨站脚本漏洞，该漏洞源于程序没有充分的过滤用户提交的输入。远程攻击者可利用该漏洞在用户浏览器中执行任意脚本代码。
solution:Upgrade apache activemq to a higher version than 5.15.5,and avoid the version [5.0.0,5.15.5]