PT-2026-4647 · Apache · Apache Karaf+1
CVSS v3.1
3.7
Baixa
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
Versões do Apache Karaf Decanter anteriores a 2.12.0
Descrição
O coletor de logs via socket do Decanter no Apache Karaf apresenta um problema de desserialização. O coletor opera na porta 4560 sem autenticação. Se a propriedade
allowed classes for exposta, sua configuração pode ser contornada, levando a possíveis condições de negação de serviço (DoS) devido à desserialização de dados não confiáveis. O coletor de logs via socket do Decanter não é instalado por padrão, o que significa que usuários que não o instalaram não são afetados.Recomendações
Atualize para a versão 2.12.0 ou posterior.
Exploit
Correção
DoS
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apache Karaf
Decanter