Heimdall Security Logo

CVE-2019-0227

Vulnérabilité non évaluée dans Apache Axis 1.4 (Apache)

CVSS 0.0 · Non évaluée
EPSS 91.9%
Apache•Apache Axis 1.4•Versions : Apache Axis 1.4

Description

A Server Side Request Forgery (SSRF) vulnerability affected the Apache Axis 1.4 distribution that was last released in 2006. Security and bug commits commits continue in the projects Axis 1.x Subversion repository, legacy users are encouraged to build from source. The successor to Axis 1.x is Axis2, the latest version is 1.7.9 and is not vulnerable to this issue.

Gravité et risque d'exploitation

CVE-2019-0227 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 91.94 %, ce qui la place devant 99.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Apache Axis 1.4 (versions Apache Axis 1.4) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE