Към съдържанието
Търсене

CVE-2022-45935: Apache Software Foundation Apache James server, друго

5.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Usage of temporary files with insecure permissions by the Apache James server allows an attacker with local access to access private user data in transit. Vulnerable components includes the SMTP stack and IMAP APPEND command. This issue affects Apache James server version 3.7.2 and prior versions.

Засегнати продукти

  • Apache Software Foundation Apache James server: до 3.7.2

Вид слабост

История

  • 6 януари 2023 Публикувано

Други уязвимости в Apache Software Foundation Apache James server

Първоизточници

CVE-2022-45935: Apache Software Foundation Apache James server, друго | freedomonline.bg