CVE:CVE-2010-0219
CNNVD:CNNVD-201010-229
Apache Axis2 是一个Web服务的核心支援引擎。AXIS2对旧有的AXIS重新设计及重写，并提供两种语言Java 及 C 的开发版本。
在SAP BusinessObjects Enterprise XI 3.2，CA ARCserve D2D r15和其他产品的dswsbobje.war中使用的Apache Axis2拥有管理员账户axis2的默认密码。远程攻击者可通过上传特制的web服务执行任意代码。
solution:Upgrade apache axis2 to a higher version than 1.3,1.4,1.4.1,1.5,1.5.1,1.5.2,1.6,and avoid the version 1.3,1.4,1.4.1,1.5,1.5.1,1.5.2,1.6; Upgrade sap businessobjects to a higher version than 3.2,and avoid the version 3.2