CVE-2019-0227
Une vulnérabilité de type Server Side Request Forgery (SSRF) affecte la distribution Apache Axis 1.4, dont la dernière version a été publiée en 2006. Les...
- Publié
- 1 mai 2019
- Mise à jour
- 4 août 2024
- Attribution de CNA
- apache
- Preuve observée
- 9 avr. 2019
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HÉlevé · 30 prochains jours
- Percentile
- 99,8 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Une vulnérabilité de type Server Side Request Forgery (SSRF) affecte la distribution Apache Axis 1.4, dont la dernière version a été publiée en 2006. Les commits de sécurité et de correction de bogues se poursuivent dans le dépôt Subversion Axis 1.x du projet ; les utilisateurs de l'ancienne version sont encouragés à compiler à partir des sources. Le successeur d'Axis 1.x est Axis2 ; la dernière version est 1.7.9 et n'est pas vulnérable à ce problème.
Sources
- Axis1.4-CVE-2019-0227Exploit
Outil d'exploitation de la vulnérabilité d'exécution de commandes à distance Apache Axis1.4 - CVE-2019-0227, prenant en charge la randomisation du nom de service et du nom de fichier Webshell
apache axis1.4 vulnérabilité d'exécution de code à distance
- CVEsPoC
Preuves de concept d'exploits pour les CVE découvertes par l'équipe de Rhino Security Labs
David Yesland · multiple · 9 avr. 2019
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.