CVE:CVE-2020-13947
CNNVD:CNNVD-202102-588
Apache ActiveMQ是美国阿帕奇（Apache）基金会的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。
Apache ActiveMQ 5.15.12至5.16.0版本存在跨站脚本漏洞，该漏洞源于message.jsp页面的基于web的管理控制台中缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade apache activemq to a higher version than 5.15.14,5.16.1,and avoid the version (,5.15.14),[5.16.0,5.16.1); Upgrade oracle communications_session_report_manager to a higher version than 8.2.2,and avoid the version [8.0.0,8.2.2]; Upgrade oracle communications_session_route_manager to a higher version than 8.2.2,and avoid the version [8.0.0,8.2.2]