CVE-2026-39920: BridgeHead FileStore: credenciais padrão no Apache Axis2 permitem execução remota de comandos
A CVE-2026-39920 afeta versões do BridgeHead FileStore anteriores à 24A, nas quais o módulo de administração do Apache Axis2 fica acessível pela rede com credenciais padrão. Segundo o registro, atacantes remotos não autenticados poderiam executar comandos arbitrários no sistema operacional. A pontuação CVSS 3.1 é 9.8 (crítica), e nenhuma exploração confirmada aparece nas fontes consultadas.
Visão geral
O registro descreve versões do BridgeHead FileStore anteriores à 24A, lançada no início de 2024, nas quais o módulo de administração do Apache Axis2 fica exposto em endpoints acessíveis pela rede, usando credenciais padrão. A fraqueza é associada ao CWE-1188, Inicialização Insegura de Recurso.
Impacto
- Segundo a descrição, atacantes remotos não autenticados poderiam executar comandos arbitrários no sistema operacional do host afetado.
- O vetor CVSS 3.1 indica vetor de ataque pela rede, sem necessidade de privilégios nem de interação do usuário, com alto impacto na confidencialidade, integridade e disponibilidade.
- A VulnCheck, CNA que publicou o registro, também informa pontuação base CVSS 4.0 de 9.3.
Produtos e versões afetados
- Produto: BridgeHead FileStore, versões anteriores à 24A, conforme a descrição.
- O campo estruturado de produtos afetados está vazio no registro, por isso a lista completa de builds afetados é desconhecida além dessa faixa.
Status de exploração
- O catálogo KEV da CISA não lista esta CVE no registro.
- Nenhuma exploração ativa confirmada aparece nas fontes consultadas.
- O registro informa probabilidade EPSS de 0.01051 e percentil de 0.63393.
Correção e mitigação
- Planeje a atualização do BridgeHead FileStore para a 24A ou versão posterior, e consulte a página de atualizações do fabricante para confirmar o build corrigido exato.
- Enquanto o produto não for atualizado, remova ou altere as credenciais padrão e restrinja o acesso de rede ao console administrativo e aos endpoints do Axis2.
- Se o módulo de administração do Axis2 não for necessário, desative-o ou remova-o.
- Verifique se há serviços web inesperados implantados na instância do Axis2.
Orientações de detecção
- Revise os logs de autenticação em busca de logins administrativos vindos de origens inesperadas ou em horários incomuns.
- Inspecione os locais de implantação de serviços do Axis2 em busca de serviços não autorizados pelos administradores.
- Monitore o host do FileStore quanto a processos filhos inesperados iniciados pela conta de serviço da aplicação.
Limitações das informações disponíveis
- Os campos estruturados de versões afetadas e corrigidas estão vazios, portanto as páginas do fabricante e das referências da Apache devem ser consultadas para dados precisos de build.
- As pontuações CVSS vêm do registro da CNA VulnCheck; detalhes de pontuação primária da NVD não estão incluídos no registro.
- O conteúdo das páginas referenciadas não é reproduzido no registro, por isso detalhes além da descrição são desconhecidos.
- A data do EPSS no registro (2026-10-13) é posterior à data de publicação e deve ser verificada na fonte atual.
Perguntas frequentes
O que a CVE-2026-39920 afeta?
Segundo o registro, afeta versões do BridgeHead FileStore anteriores à 24A, nas quais o módulo de administração do Apache Axis2 fica exposto com credenciais padrão.
Esta CVE está sendo explorada ativamente?
O catálogo KEV da CISA não a lista no registro, e nenhuma exploração ativa confirmada aparece nas fontes consultadas.
O que os administradores devem fazer agora?
Planejar a atualização para a 24A ou posterior, alterar ou remover as credenciais padrão, restringir o acesso de rede ao console administrativo e desativar o módulo de administração do Axis2 se ele não for necessário.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.