Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Simei2K

#45677de 53,638
5.5CVSS total
Vulnerabilidades · 1
PT-2025-22881
5.5
2025-05-25
Fess · Fess · CVE-2025-48382
**Nome do Software Vulnerável e Versões Afetadas** Versões do Fess anteriores à 14.19.2 **Descrição** A questão afeta principalmente ambientes onde o Fess é implantado em um contexto compartilhado ou multiusuário, podendo levar à divulgação de informações. Isso pode permitir que usuários locais não autorizados acessem dados sensíveis contidos em arquivos temporários criados pelo método `createTempFile()` em `org.codelibs.fess.helper.SystemHelper`. Implantações típicas de usuário único ou isoladas têm impacto prático mínimo ou insignificante. **Recomendações** Para versões anteriores à 14.19.2, atualize para a versão 14.19.2 para resolver a questão. Como solução temporária, considere restringir o acesso local ao ambiente onde o Fess está em execução apenas para usuários confiáveis.