CVE-2009-4189

60Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendepss 79%

da publicação à arma376 dias

Publicada no NVD3 de dez.

1ª PoC+376d

metasploit9 de nov.

probabilidade de exploração

79%top 1% das CVEs

exploração observada

nãonenhuma fonte reporta

1 exploit(s) público(s)

HP Operations Manager has a default password of OvW*busr1 for the ovwebusr account, which allows remote attackers to execute arbitrary code via a session that uses the manager role to conduct unrestricted file upload attacks against the /manager servlet in the Tomcat servlet container. NOTE: this might overlap CVE-2009-3099 and CVE-2009-3843.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 1

exploitdbwww.exploit-db.com/exploits/16317não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

http://www.intevydis.com/blog/?p=87