CVE-2016-8750

CVE-2016-8750: fallo en Apache Karaf

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache Karaf+ Monitorear org.apache.karaf:apache-karaf

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 5.2%
Apache Karaf prior to 4.0.8 used the LDAPLoginModule to authenticate users to a directory via LDAP. However, it did not encoding usernames properly and hence was vulnerable to LDAP injection attacks leading to a denial of service.
Productos afectados
Apache Software Foundation · Apache Karaf
CVEs relacionadas — Apache Karaf

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-11788—CVE-2018-11788EPSS 7.3%CVE-2022-22932—Path traversal flawsEPSS 2.8%CVE-2022-40145CRITICALApache Karaf: JDBC JAAS LDAP injectionEPSS 2.6%CVE-2018-11787—CVE-2018-11787EPSS 2.6%CVE-2021-41766—Insecure Java Deserialization in Apache KarafEPSS 2.0%CVE-2018-11786—CVE-2018-11786EPSS 1.9%