CVE-2009-4188 in Operations Dashboard
요약
\~에 의해 VulDB • 2026. 07. 01.
HP Operations Dashboard에는 j2deployer 계정의 기본 비밀번호가 'j2deployer'로 설정되어 있으며, 이를 통해 원격 공격자가 세션을 사용하여 Tomcat 서블릿 컨테이너의 /manager 서블릿에 대해 제한 없는 파일 업로드 공격을 수행할 수 있는 manager 역할을 활용하여 임의 코드를 실행할 수 있습니다. 참고: 이 취약점은 CVE-2009-3098과 중복될 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.