CVE-2026-39920 in FileStore
Zusammenfassung
von VulDB • 01.06.2026
In BridgeHead FileStore-Versionen vor 24A (veröffentlicht Anfang 2024) wird das Apache Axis2-Verwaltungsmodul auf netzwerkzugänglichen Endpunkten mit Standardanmeldedaten offengelegt, was nicht authentifizierten Remoteangreifern die Ausführung beliebiger OS-Befehle ermöglicht. Angreifer können sich über die Standardanmeldedaten bei der Admin-Konsole anmelden, ein bösartiges Java-Archiv als Webdienst hochladen und beliebige Befehle auf dem Host über SOAP-Anfragen an den bereitgestellten Dienst ausführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.