4.0Mittel

CVE-2025-32803Insecure file permissions can result in confidential information leakage

ISC Kea Veröffentlicht: (vor 1 Jahr)

Beschreibung

In some cases, Kea log files or lease files may be world-readable. This issue affects Kea versions 2.4.0 through 2.4.1, 2.6.0 through 2.6.2, and 2.7.0 through 2.7.8.

Schwachstellentyp (CWE): CWE-276

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
ISC Kea 2.4.0 – ≤ 2.4.1, 2.6.0 – ≤ 2.6.2, 2.7.0 – ≤ 2.7.8

Referenzen und Patches