CVE-2022-22932

CVE-2022-22932: fallo en Apache Karaf

Path traversal flaws

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache Karaf+ Monitorear org.apache.karaf:apache-karaf

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.8%
Apache Karaf obr:* commands and run goal on the karaf-maven-plugin have partial path traversal which allows to break out of expected folder. The risk is low as obr:* commands are not very used and the entry is set by user. This has been fixed in revision: https://gitbox.apache.org/repos/asf?p=karaf.git;h=36a2bc4 https://gitbox.apache.org/repos/asf?p=karaf.git;h=52b70cf Mitigation: Apache Karaf users should upgrade to 4.2.15 or 4.3.6 or later as soon as possible, or use correct path. JIRA Tickets: https://issues.apache.org/jira/browse/KARAF-7326
Productos afectados
Apache Software Foundation · Apache Karaf
CVEs relacionadas — Apache Karaf

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-11788—CVE-2018-11788EPSS 7.3%CVE-2016-8750—CVE-2016-8750EPSS 5.2%CVE-2022-40145CRITICALApache Karaf: JDBC JAAS LDAP injectionEPSS 2.6%CVE-2018-11787—CVE-2018-11787EPSS 2.6%CVE-2021-41766—Insecure Java Deserialization in Apache KarafEPSS 2.0%CVE-2018-11786—CVE-2018-11786EPSS 1.9%