CVE-2016-8750

CVE-2016-8750: falha em Apache Karaf

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Apache Karaf+ Monitorar org.apache.karaf:apache-karaf

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 5.2%
Apache Karaf prior to 4.0.8 used the LDAPLoginModule to authenticate users to a directory via LDAP. However, it did not encoding usernames properly and hence was vulnerable to LDAP injection attacks leading to a denial of service.
Produtos afetados
Apache Software Foundation · Apache Karaf
CVEs relacionadas — Apache Karaf

No mesmo produto, das mais perigosas para as menos.

CVE-2018-11788—CVE-2018-11788EPSS 7.3%CVE-2022-22932—Path traversal flawsEPSS 2.8%CVE-2022-40145CRITICALApache Karaf: JDBC JAAS LDAP injectionEPSS 2.6%CVE-2018-11787—CVE-2018-11787EPSS 2.6%CVE-2021-41766—Insecure Java Deserialization in Apache KarafEPSS 2.0%CVE-2018-11786—CVE-2018-11786EPSS 1.9%