CVE-2025-48382 in fess
Sumário
de VulDB • 09/09/2026
Fess é um servidor de pesquisa empresarial implantável. Antes da versão 14.19.2, o método createTempFile() em org.codelibs.fess.helper.SystemHelper cria arquivos temporários sem definir explicitamente permissões restritivas. Isso pode levar a uma possível divulgação de informações, permitindo que usuários locais não autorizados acessem dados sensíveis contidos nesses arquivos. Este problema afeta principalmente ambientes onde o Fess é implantado em um contexto compartilhado ou multiusuário. Implantações típicas para único usuário ou isoladas têm impacto prático mínimo ou desprezível. Esta questão foi corrigida na versão 14.19.2. Uma solução alternativa para este problema envolve garantir que o acesso local ao ambiente onde o Fess está em execução seja restrito apenas a usuários confiáveis.
If you want to get best quality of vulnerability data, you may have to visit VulDB.