CVE-2010-0219
CVE-2010-0219
Vexday Risk Score
82Corregir ahora
Decisión SSVC (CISA)
Act
Explotación + impacto → acción inmediata
Madurez del exploit
Exploit funcional
PoC popular en GitHub (2 estrellas) — código de explotación ampliamente disponible.
CVSS —EPSS 89.9%KEV nãoPoC públicaNuclei simMetasploit simPatch —
Ciclo de vida
18 oct 2010Publicada en NVD
14 dic 2010PoC pública
30 dic 2010Exploit Metasploit disponible
Velocidad de armamento
56 díashasta el primer PoC
72 díashasta el módulo Metasploit
Recomendación: Corregir cuanto antes — hay explotación activa confirmada.
Apache Axis2, as used in dswsbobje.war in SAP BusinessObjects Enterprise XI 3.2, CA ARCserve D2D r15, and other products, has a default password of axis2 for the admin account, which makes it easier for remote attackers to execute arbitrary code by uploading a crafted web service.
Productos afectados
n/a · n/aPoCs públicas encontradas — 6
githubgithub.com/veritas-rt/CVE-2010-0219★ 2exploitdbwww.exploit-db.com/exploits/16312no verificadoexploitdbwww.exploit-db.com/exploits/16315no verificadoexploitdbwww.exploit-db.com/exploits/15869no verificadocve_referencewww.exploit-db.com/exploits/15869no verificadovulncheckvulncheck.com/xdb/6d96a0fab2e5no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://retrogod.altervista.org/9sg_ca_d2d.htmlhttp://secunia.com/advisories/41799http://secunia.com/advisories/42763https://exchange.xforce.ibmcloud.com/vulnerabilities/62523https://kb.juniper.net/KB27373http://spl0it.org/files/talks/source_barcelona10/Hacking%20SAP%20BusinessObjects.pdfhttps://service.sap.com/sap/support/notes/1432881http://www.exploit-db.com/exploits/15869http://www.kb.cert.org/vuls/id/989719http://www.osvdb.org/70233http://www.rapid7.com/security-center/advisories/R7-0037.jsphttp://www.securityfocus.com/archive/1/514284/100/0/threaded