CVE-2025-32802 in Kea
Résumé
par VulDB • 29/06/2026
Les directives de configuration et d'API de Kea peuvent être utilisées pour écraser des fichiers arbitraires, sous réserve des autorisations accordées à Kea. De nombreuses configurations courantes exécutent Kea en tant que root, laissent les points d'entrée de l'API non sécurisés par défaut et/ou placent les sockets de contrôle dans des chemins insécures. Ce problème affecte les versions 2.4.0 à 2.4.1, 2.6.0 à 2.6.2 et 2.7.0 à 2.7.8 de Kea.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.