CVE-2019-0226 in Karaf

Résumé

par VulDB • 02/06/2026

Le service de configuration d'Apache Karaf fournit une méthode d'installation (via le service ou MBean) qui pourrait être utilisée pour naviguer dans n'importe quel répertoire et écraser des fichiers existants. La vulnérabilité est faible si l'utilisateur du processus Karaf dispose de permissions limitées sur le système de fichiers. Toutes les versions d'Apache Karaf antérieures à la 4.2.5 sont concernées. Les utilisateurs doivent mettre à niveau vers Apache Karaf 4.2.5 ou une version ultérieure.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 14/11/2018
• Modérer: accepté
• Entrée: VDB-134527
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 4.9 (NVD)
• EPSS: 0.01802
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-0226
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-0226
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-0226/