CVE-2026-39920
BridgeHead FileStore < 24A Apache Axis2 Default Credentials RCE
Em resumo
Versões do BridgeHead FileStore anteriores à 24A deixam as ferramentas de administração Apache Axis2 acessíveis na internet com senhas padrão, permitindo que atacantes coloquem arquivos maliciosos e executem qualquer comando no servidor sem permissão.
Detalhe técnico
Um atacante não autenticado pode explorar credenciais padrão para acessar o console administrativo Apache Axis2 em instâncias do BridgeHead FileStore anteriores à 24A expostas na rede, fazer upload de um arquivo Java malicioso como serviço web e executar comandos de sistema operacional arbitrários via requisições SOAP, resultando em comprometimento total do sistema.
Resumo gerado e traduzido por IA a partir da descrição oficial.
BridgeHead FileStore versions prior to 24A (released in early 2024) expose the Apache Axis2 administration module on network-accessible endpoints with default credentials that allows unauthenticated remote attackers to execute arbitrary OS commands. Attackers can authenticate to the admin console using default credentials, upload a malicious Java archive as a web service, and execute arbitrary commands on the host via SOAP requests to the deployed service.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
BridgeHead Software · FileStoreQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →Referências
https://axis.apache.org/axis2/java/core/docs/webadminguide.htmlhttps://gist.github.com/VAMorales/9e6a13d7529c079a363930dff48be3bahttps://issues.apache.org/jira/browse/AXIS2-4279https://www.bridgeheadsoftware.com/rapid-data-protection-product-updates/https://www.vulncheck.com/advisories/bridgehead-filestore-24a-apache-axis2-default-credentials-rce