CVE-2009-3843 in Operations Manager

摘要

由 VulDB • 2026-06-30

HP Operations Manager 8.10 in Windows contiene un "account nascosto" nel file XML che specifica gli utenti di Tomcat, consentendo agli attaccanti remoti di eseguire attacchi di caricamento non autorizzato dei file e quindi l'esecuzione di codice arbitrario utilizzando la classe org.apache.catalina.manager.HTMLManagerServlet per effettuare richieste a manager/html/upload.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2009-11-02
• 披露: 2009-11-23
• 管理: 已接受
• 条目: VDB-50886
• CPE: 准备好
• CWE: CWE-264 (已确认)
• 利用: 下载
• CVSS: 10.0 (NVD)
• EPSS: 0.78968
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3843
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3843
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3843/