CVE-2010-0219
Apache Axis2، كما هو مستخدم في dswsbobje.war في SAP BusinessObjects Enterprise XI 3.2 وCA ARCserve D2D r15 ومنتجات أخرى، يحتوي على كلمة مرور افتراضية وهي...
- تم النشر
- 18/10/2010
- محدث
- 07/08/2024
- تخصيص CNA
- certcc
- الأدلة المرصودة
- 14/12/2010
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.8%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
Apache Axis2، كما هو مستخدم في dswsbobje.war في SAP BusinessObjects Enterprise XI 3.2 وCA ARCserve D2D r15 ومنتجات أخرى، يحتوي على كلمة مرور افتراضية وهي axis2 لحساب المسؤول، مما يسهّل على المهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية عن طريق رفع خدمة ويب مصمّمة خصيصًا.
المصادر
modules/auxiliary/scanner/http/axis_login.rb
Metasploit Framework modulesالشروط المعلنة
- verification: check_not_declared($.auxiliary_scanner/http/axis_login.check)
http/cves/2010/CVE-2010-0219.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
modules/exploits/multi/http/axis2_deployer.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Java,Linux,Windows($.exploit_multi/http/axis2_deployer.platform)
- verification: check_not_declared($.exploit_multi/http/axis2_deployer.check)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.