CVE-2009-4189 in Operations Manager

Résumé

par VulDB • 21/06/2026

HP Operations Manager présente un mot de passe par défaut OvW*busr1 pour le compte ovwebusr, ce qui permet aux attaquants distants d'exécuter du code arbitraire via une session utilisant le rôle manager pour mener des attaques de téléchargement de fichiers non restreint contre le servlet /manager dans le conteneur de servlets Tomcat. REMARQUE : cela peut chevaucher CVE-2009-3099 et CVE-2009-3843.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 03/12/2009
• Divulgation: 03/12/2009
• Modérer: accepté
• Entrée: VDB-51013
• CPE: prêt
• CWE: CWE-255 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.78531
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4189
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4189/