CVE-2019-0226
Orta
Açıklama
Apache Karaf Config servisi, herhangi bir dizine erişmek ve mevcut dosyaların üzerine yazmak için kullanılabilecek bir yükleme yöntemi (servis veya MBean aracılığıyla) sunmaktadır. Karaf işlem kullanıcısının dosya sistemi üzerinde sınırlı yetkileri varsa, bu güvenlik açığı düşük risklidir. 4.2.5 öncesindeki tüm Apache Karaf sürümleri etkilenmektedir. Kullanıcıların Apache Karaf 4.2.5 veya daha yeni bir sürüme yükseltme yapması önerilir.
ÖnemOrta
CVSS4.9
İstismar olasılığı—
Ürün
Apache Karaf
Yayın9 May 2019
İlk görülme9 May 2019
Nasıl düzeltilir
Güncelleyin
- apache karaf4.2.5 ya da sonraki bir sürüm
- org.apache.karaf.config:org.apache.karaf.config.core4.2.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache karaf | v < 4.2.5 | 4.2.5 |
| org.apache.karaf.config:org.apache.karaf.config.coreMaven | v < 4.2.5 | 4.2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.