Vulnerabilidades de BridgeHead Software
CVEs publicadas que afetam produtos de BridgeHead Software: 1 registro(s), com severidade, exploração e correções.
CVE-2026-39920
Crítica · 9.8
CWE-1188 24/04/2026
BridgeHead FileStore: credenciais padrão no Apache Axis2 permitem execução remota de comandos
As versões do BridgeHead FileStore anteriores à 24A (lançada no início de 2024) expõem o módulo de administração do Apache Axis2 em endpoints acessíveis pela rede, com credenciais padrão, o que permite a atacantes remotos não autenticados executar comandos arbitrários no sistema operacional. Atacantes podem se autenticar no console administrativo usando as credenciais padrão, enviar um arquivo Java malicioso como serviço web e executar comandos no host por meio de requisições SOAP ao serviço implantado.