CVE-2010-0219
Apache Axis2, come utilizzato in dswsbobje.war in SAP BusinessObjects Enterprise XI 3.2, CA ARCserve D2D r15 e altri prodotti, ha una password predefinita...
- Pubblicato
- 18 ott 2010
- Aggiornato
- 7 ago 2024
- Assegnazione CNA
- certcc
- Evidenza osservata
- 14 dic 2010
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:CAlto · prossimi 30 giorni
- Percentile
- 99,8%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Apache Axis2, come utilizzato in dswsbobje.war in SAP BusinessObjects Enterprise XI 3.2, CA ARCserve D2D r15 e altri prodotti, ha una password predefinita di axis2 per l'account admin, il che rende più facile per gli attaccanti remoti eseguire codice arbitrario caricando un web service creato ad hoc.
Fonti
modules/auxiliary/scanner/http/axis_login.rb
Metasploit Framework modulesCondizioni dichiarate
- verification: check_not_declared($.auxiliary_scanner/http/axis_login.check)
- Apache Axis2 Default LoginModello
http/cves/2010/CVE-2010-0219.yaml
Nuclei TemplatesCondizioni dichiarate
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
modules/exploits/multi/http/axis2_deployer.rb
Metasploit Framework modulesCondizioni dichiarate
- platform: Java,Linux,Windows($.exploit_multi/http/axis2_deployer.platform)
- verification: check_not_declared($.exploit_multi/http/axis2_deployer.check)
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.