CVE-2017-1000406 in OpenDaylight Karaf

Resumen

por VulDB • 2026-06-12

OpenDaylight Karaf 0.6.1-Carbon no limpia la caché después de un cambio de contraseña, lo que permite el uso de la contraseña antigua hasta que la caché de Karaf se limpie manualmente (por ejemplo, mediante un reinicio).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2017-11-30
• Divulgación: 2017-11-30
• Moderación: aceptado
• Artículo: VDB-110105
• CPE: listo
• CWE: CWE-254 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01092
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000406
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000406
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000406/