CVE-2022-45787mediumCWE-312

CVE-2022-45787: fallo de gravedad media en Apache James MIME4J

Apache James MIME4J: Temporary File Information Disclosure in MIME4J TempFileStorageProvider

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache James Mime4J+ Monitorear org.apache.james:apache-mime4j-storage

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.5epss 0.3%
Unproper laxist permissions on the temporary files used by MIME4J TempFileStorageProvider may lead to information disclosure to other local users. This issue affects Apache James MIME4J version 0.8.8 and prior versions. We recommend users to upgrade to MIME4j version 0.8.9 or later.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Apache Software Foundation · Apache James MIME4J