CVE-2019-0226: falha em Apache Karaf
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Apache Karaf+ Monitorar org.apache.karaf.config:org.apache.karaf.config.core
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 1.8%
Apache Karaf Config service provides a install method (via service or MBean) that could be used to travel in any directory and overwrite existing file. The vulnerability is low if the Karaf process user has limited permission on the filesystem. Any Apache Karaf version before 4.2.5 is impacted. User should upgrade to Apache Karaf 4.2.5 or later.
Produtos afetados
Apache · Karaf