CVE-2018-11788

CVE-2018-11788: fallo en Apache Karaf

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache Karaf+ Monitorear org.apache.karaf.specs:org.apache.karaf.specs.java.xml

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 7.3%
Apache Karaf provides a features deployer, which allows users to "hot deploy" a features XML by dropping the file directly in the deploy folder. The features XML is parsed by XMLInputFactory class. Apache Karaf XMLInputFactory class doesn't contain any mitigation codes against XXE. This is a potential security risk as an user can inject external XML entities in Apache Karaf version prior to 4.1.7 or 4.2.2. It has been fixed in Apache Karaf 4.1.7 and 4.2.2 releases.
Productos afectados
Apache Software Foundation · Apache Karaf
CVEs relacionadas — Apache Karaf

En el mismo producto, de las más peligrosas a las menos.

CVE-2016-8750—CVE-2016-8750EPSS 5.2%CVE-2022-22932—Path traversal flawsEPSS 2.8%CVE-2022-40145CRITICALApache Karaf: JDBC JAAS LDAP injectionEPSS 2.6%CVE-2018-11787—CVE-2018-11787EPSS 2.6%CVE-2021-41766—Insecure Java Deserialization in Apache KarafEPSS 2.0%CVE-2018-11786—CVE-2018-11786EPSS 1.9%