4.0Media

CVE-2025-32803Insecure file permissions can result in confidential information leakage

ISC Kea Publicada: (hace 1 año)

Descripción

In some cases, Kea log files or lease files may be world-readable. This issue affects Kea versions 2.4.0 through 2.4.1, 2.6.0 through 2.6.2, and 2.7.0 through 2.7.8.

Debilidad (CWE): CWE-276

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
ISC Kea 2.4.0 – ≤ 2.4.1, 2.6.0 – ≤ 2.6.2, 2.7.0 – ≤ 2.7.8

Referencias y parches