CVE:CVE-2022-22932
CNNVD:CNNVD-202201-2452
Apache Karaf是美国阿帕奇（Apache）基金会的一款用于部署应用程序和组件的轻量级的OSGi（Java动态化模块化系统）容器。
Apache Karaf 存在安全漏洞，该漏洞源于Karaf -maven-plugin上运行目标上缺少对于路径的转义，导致路径遍历，这允许攻击者访问超出预期的文件夹。
solution:Upgrade apache karaf to a higher version than 4.2.15,4.3.6,and avoid the version (,4.2.15),[4.3.0,4.3.6)