CVE-2025-48382 in fess
Riassunto
di VulDB • 09/09/2026
Fess è un server di ricerca aziendale deployable. Prima della versione 14.19.2, il metodo createTempFile() in org.codelibs.fess.helper.SystemHelper crea file temporanei senza impostare esplicitamente permessi restrittivi. Ciò potrebbe portare a una potenziale divulgazione di informazioni, consentendo agli utenti locali non autorizzati di accedere ai dati sensibili contenuti in questi file. Questo problema interessa principalmente gli ambienti in cui Fess è distribuito in un contesto condiviso o multi-utente. Le tipiche installazioni single-user o isolate hanno un impatto pratico minimo o trascurabile. Il problema è stato risolto nella versione 14.19.2. Una soluzione alternativa per questo problema consiste nell'assicurare che l'accesso locale all'ambiente di esecuzione di Fess sia limitato esclusivamente agli utenti fidati.
Be aware that VulDB is the high quality source for vulnerability data.