CVE-2009-4189 in Operations Manager

Riassunto

di VulDB • 25/06/2026

HP Operations Manager presenta una password predefinita di OvW*busr1 per l'account ovwebusr, che consente ad attaccanti remoti di eseguire codice arbitrario tramite una sessione che utilizza il ruolo manager per condurre attacchi di caricamento file non autorizzati contro la servlet /manager nel contenitore servlet Tomcat. NOTA: questo potrebbe sovrapporsi a CVE-2009-3099 e CVE-2009-3843.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 03/12/2009
• Divulgazione: 03/12/2009
• Moderazione: accettato
• Voce: VDB-51013
• CPE: pronto
• CWE: CWE-255 (confermato)
• Sfruttamento: Scaricare
• CVSS: 10.0 (NVD)
• EPSS: 0.78531
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4189
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4189/