CVE-2010-0219

AltoPublicado

Axis2 de Apache, tal y como es usado en dswsbobje.war en SAP BusinessObjects Enterprise XI versión 3.2, CA ARCserve D2D r15 y otros productos, tiene una...

Publicado: 18 oct 2010
Actualizado: 7 ago 2024
Asignación de CNA: certcc
Evidencia observada: 14 dic 2010

CVSS primario

10,0/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

Estimación de probabilidad EPSS

90,9 %

Alto · próximos 30 días

Percentil: 99,8 %
Fecha del modelo: 21 sept 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Axis2 de Apache, tal y como es usado en dswsbobje.war en SAP BusinessObjects Enterprise XI versión 3.2, CA ARCserve D2D r15 y otros productos, tiene una contraseña por defecto de axis2 para la cuenta de administrador, lo que facilita a los atacantes remotos ejecutar código arbitrario mediante la carga de un servicio web especialmente diseñado.

Fuentes

CVE-2010-0219PoC
Exploit de prueba de concepto para CVE-2010-0219, una vulnerabilidad en Apache OpenOffice. Demuestra técnicas de explotación para pruebas de seguridad y análisis de vulnerabilidades.
CA ARCserve D2D r15 - Web Service Servlet Code ExecutionExploit
rgod · windows · 30 dic 2010
Axis2 - (Authenticated) Code Execution (via REST) (Metasploit)

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.