CVE-2026-39920
Açıklama
BridgeHead FileStore'un 24A öncesi sürümleri (2024 başında yayınlanan), ağ üzerinden erişilebilir uç noktalarda Apache Axis2 yönetim modülünü varsayılan kimlik bilgileriyle açıkta bırakarak, kimliği doğrulanmamış uzaktaki saldırganların rastgele işletim sistemi komutları yürütmesine olanak tanır. Saldırganlar, varsayılan kimlik bilgilerini kullanarak yönetim konsoluna giriş yapabilir, kötü amaçlı bir Java arşivini web servisi olarak yükleyebilir ve konuşlandırılan servise gönderilen SOAP istekleri aracılığıyla ana makinede rastgele komutlar çalıştırabilir.
Nasıl düzeltilir
- BridgeHead Software FileStore24A ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| BridgeHead Software FileStore | v < 24A | 24A |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.