CVE-2019-0226: fallo en Apache Karaf
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear Apache Karaf+ Monitorear org.apache.karaf.config:org.apache.karaf.config.core
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 1.8%
Apache Karaf Config service provides a install method (via service or MBean) that could be used to travel in any directory and overwrite existing file. The vulnerability is low if the Karaf process user has limited permission on the filesystem. Any Apache Karaf version before 4.2.5 is impacted. User should upgrade to Apache Karaf 4.2.5 or later.
Productos afectados
Apache · Karaf