CVE:CVE-2021-3763
CNNVD:CNNVD-202109-1909
Red Hat AMQ Broker是美国红帽（Red Hat）公司的一个纯 Java 多协议消息代理。它建立在高效的异步核心之上，具有用于消息持久性的快速本机日志和用于高可用性的无共享状态复制选项。
AMQ Broker 存在访问控制错误漏洞，该漏洞源于对没有角色集的用户的访问限制不当。 远程特权用户可以绕过实施的安全限制并获得对管理控制台中的未授权访问。该漏洞允许远程用户获得对其他受限功能的未授权访问。
solution:Upgrade redhat amq_broker to a higher version than 7.8.0,7.8.1,7.8.2,and avoid the version 7.8.0,7.8.1,7.8.2