CVE:CVE-2022-40145
CNNVD:CNNVD-202212-3675
Apache Karaf是美国阿帕奇（Apache）基金会的一款用于部署应用程序和组件的轻量级的OSGi（Java动态化模块化系统）容器。
Apache Karaf 4.3.8之前版本和4.4.2之前的4.4.x版本存在安全漏洞，该漏洞源于当攻击者控制目标LDAP服务器时配置使用JNDI LDAP数据 URI，容易受到远程代码执行(RCE)攻击。
solution:Upgrade apache karaf to a higher version than 4.3.8,4.4.2,and avoid the version (,4.3.8),[4.4.0,4.4.2)