Password change doesn't result in Karaf clearing cache

CAO 7.5CVE-2017-1000406 · GHSA-4px2-gqhv-mrc7 · Công bố 30/11/2017 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2017-1000406 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng org.opendaylight.integration:distribution-karaf, karaf (opendaylight).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 65.5% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.opendaylight.integration:distribution-karaf Maven	`≤ 0.6.4-Carbon`	Chưa có bản vá
karaf opendaylight	`= 0.6.1-carbon`	Chưa có bản vá

Mô tả

OpenDaylight Karaf 0.6.1-Carbon fails to clear the cache after a password change, allowing the old password to be used until the Karaf cache is manually cleared (e.g. via restart).

Mô tả của NVD

OpenDaylight Karaf 0.6.1-Carbon fails to clear the cache after a password change, allowing the old password to be used until the Karaf cache is manually cleared (e.g. via restart).

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2017-1000406 · ADVISORY
git.opendaylight.org/gerrit · PACKAGE
git.opendaylight.org/gerrit · WEB
jira.opendaylight.org/browse/AAA-151 · WEB
seclists.org/oss-sec/2017/q4/320 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2017-1000406 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng org.opendaylight.integration:distribution-karaf, karaf (opendaylight).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 65.5% các lỗ hổng khác.

Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

org.opendaylight.integration:distribution-karaf

Maven

≤ 0.6.4-Carbon

Chưa có bản vá

karaf

opendaylight

= 0.6.1-carbon

Chưa có bản vá

Mô tả

OpenDaylight Karaf 0.6.1-Carbon fails to clear the cache after a password change, allowing the old password to be used until the Karaf cache is manually cleared (e.g. via restart).

Mô tả của NVD

OpenDaylight Karaf 0.6.1-Carbon fails to clear the cache after a password change, allowing the old password to be used until the Karaf cache is manually cleared (e.g. via restart).