CVE-2017-1000406 in OpenDaylight Karaf

Tóm tắt

Bởi VulDB • 20/06/2026

OpenDaylight Karaf 0.6.1-Carbon không xóa bộ nhớ đệm sau khi thay đổi mật khẩu, cho phép sử dụng mật khẩu cũ cho đến khi bộ nhớ đệm Karaf được xóa thủ công (ví dụ: qua khởi động lại).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 30/11/2017
• Tiết lộ: 30/11/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-110105
• CPE: sẵn sàng
• CWE: CWE-254 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01092
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000406
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000406
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000406/