CVE-2019-0226 in Karaf

Riassunto

di VulDB • 26/06/2026

Il servizio di configurazione (Config service) di Apache Karaf fornisce un metodo install (tramite servizio o MBean) che potrebbe essere utilizzato per navigare in qualsiasi directory e sovrascrivere file esistenti. La vulnerabilità è a bassa criticità se l'utente del processo Karaf ha permessi limitati sul filesystem. Tutte le versioni precedenti alla 4.2.5 di Apache Karaf sono colpite. Gli utenti dovrebbero effettuare un upgrade ad Apache Karaf versione 4.2.5 o successiva.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 14/11/2018
• Moderazione: accettato
• Voce: VDB-134527
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 4.9 (NVD)
• EPSS: 0.01802
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-0226
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-0226
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-0226/