PT-2018-5055

CVE-2016-8750

·

تاريخ النشر

2018-02-19

·

تاريخ التحديث

2019-04-26

الوصف من

CVSS 3.1
6.5
متوسطة
المقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Name of the Vulnerable Software and Affected Versions Apache Karaf versions prior to 4.0.8
Description The issue concerns the improper encoding of usernames, making the system vulnerable to LDAP injection attacks. This can lead to a denial of service.
Recommendations For versions prior to 4.0.8, update to version 4.0.8 or later to resolve the issue.
قابلية الاستغلال
إصلاح
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-CHJ8-5XGW-WCVJ
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾