CVE-2010-0219

AltoPubblicato

Apache Axis2, come utilizzato in dswsbobje.war in SAP BusinessObjects Enterprise XI 3.2, CA ARCserve D2D r15 e altri prodotti, ha una password predefinita...

Pubblicato: 18 ott 2010
Aggiornato: 7 ago 2024
Assegnazione CNA: certcc
Evidenza osservata: 14 dic 2010

CVSS primario

10,0/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

Stima della probabilità EPSS

90,9%

Alto · prossimi 30 giorni

Percentile: 99,8%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Apache Axis2, come utilizzato in dswsbobje.war in SAP BusinessObjects Enterprise XI 3.2, CA ARCserve D2D r15 e altri prodotti, ha una password predefinita di axis2 per l'account admin, il che rende più facile per gli attaccanti remoti eseguire codice arbitrario caricando un web service creato ad hoc.

Fonti

CVE-2010-0219PoC
Exploit proof-of-concept per CVE-2010-0219, una vulnerabilità in Apache OpenOffice. Dimostra tecniche di sfruttamento per test di sicurezza e analisi delle vulnerabilità.
CA ARCserve D2D r15 - Web Service Servlet Code ExecutionExploit
rgod · windows · 30 dic 2010
Axis2 - (Authenticated) Code Execution (via REST) (Metasploit)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.