Vulnerabilidades do BridgeHead Software FileStore

As versões do BridgeHead FileStore anteriores à 24A (lançada no início de 2024) expõem o módulo de administração do Apache Axis2 em endpoints acessíveis pela rede, com credenciais padrão, o que permite a atacantes remotos não autenticados executar comandos arbitrários no sistema operacional. Atacantes podem se autenticar no console administrativo usando as credenciais padrão, enviar um arquivo Java malicioso como serviço web e executar comandos no host por meio de requisições SOAP ao serviço implantado.