CVE-2010-0219

AltoPublicado

Apache Axis2, conforme usado em dswsbobje.war no SAP BusinessObjects Enterprise XI 3.2, CA ARCserve D2D r15 e outros produtos, tem uma senha padrão de axis2...

Publicado: 18 de out. de 2010
Atualizado: 7 de ago. de 2024
Atribuindo CNA: certcc
Evidência observada: 14 de dez. de 2010

CVSS primário

10,0/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

Estimativa de probabilidade EPSS

90,9%

Alto · próximos 30 dias

Percentil: 99,8%
Data do modelo: 21 de set. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Apache Axis2, conforme usado em dswsbobje.war no SAP BusinessObjects Enterprise XI 3.2, CA ARCserve D2D r15 e outros produtos, tem uma senha padrão de axis2 para a conta de administrador, o que facilita que atacantes remotos executem código arbitrário ao enviar um serviço web elaborado.

Fontes

CVE-2010-0219PoC
Exploit de prova de conceito para CVE-2010-0219, uma vulnerabilidade no Apache OpenOffice. Demonstra técnicas de exploração para testes de segurança e análise de vulnerabilidades.
CA ARCserve D2D r15 - Web Service Servlet Code ExecutionExploit
rgod · windows · 30 de dez. de 2010
Axis2 - (Authenticated) Code Execution (via REST) (Metasploit)

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.