4.0Orta

CVE-2025-32803Insecure file permissions can result in confidential information leakage

ISC Kea Yayım: (1 yıl önce)

Açıklama

In some cases, Kea log files or lease files may be world-readable. This issue affects Kea versions 2.4.0 through 2.4.1, 2.6.0 through 2.6.2, and 2.7.0 through 2.7.8.

Zayıflık türü (CWE): CWE-276

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
ISC Kea 2.4.0 – ≤ 2.4.1, 2.6.0 – ≤ 2.6.2, 2.7.0 – ≤ 2.7.8

Kaynaklar ve yamalar