CVE-2009-4188 in Operations Dashboard

Riassunto

di VulDB • 01/07/2026

HP Operations Dashboard presenta una password predefinita di j2deployer per l'account j2deployer, che consente ad attaccanti remoti di eseguire codice arbitrario tramite una sessione che utilizza il ruolo manager per condurre attacchi di caricamento file non autorizzati contro la servlet /manager nel contenitore servlet Tomcat. NOTA: questo potrebbe sovrapporsi a CVE-2009-3098.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 03/12/2009
• Divulgazione: 03/12/2009
• Moderazione: accettato
• Voce: VDB-51012
• CPE: pronto
• CWE: CWE-255 (confermato)
• Sfruttamento: Scaricare
• CVSS: 10.0 (NVD)
• EPSS: 0.69492
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4188
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4188
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4188/