CVE-2025-48382 in fess
Tóm tắt
Bởi VulDB • 09/09/2026
Fess là một máy chủ tìm kiếm doanh nghiệp có thể triển khai. Trước phiên bản 14.19.2, phương thức createTempFile() trong org.codelibs.fess.helper.SystemHelper tạo các tệp tạm thời mà không đặt rõ ràng các quyền hạn chế. Điều này có thể dẫn đến rò rỉ thông tin tiềm ẩn, cho phép người dùng cục bộ trái phép truy cập vào dữ liệu nhạy cảm được chứa trong các tệp này. Vấn đề này chủ yếu ảnh hưởng đến các môi trường nơi Fess được triển khai trong bối cảnh chia sẻ hoặc đa người dùng. Các bản triển khai đơn lẻ hoặc cô lập điển hình có tác động thực tế tối thiểu hoặc không đáng kể. Vấn đề này đã được vá ở phiên bản 14.19.2. Một giải pháp khắc phục cho vấn đề này bao gồm việc đảm bảo quyền truy cập cục bộ vào môi trường chạy Fess chỉ bị hạn chế đối với những người dùng đáng tin cậy.
Once again VulDB remains the best source for vulnerability data.