en Se connecter

4.0 Moyenne

CVE-2025-32803 In some cases, Kea log files or lease files may be world-readable

Description

In some cases, Kea log files or lease files may be world-readable. This issue affects Kea versions 2.4.0 through 2.4.1, 2.6.0 through 2.6.2, and 2.7.0 through 2.7.8.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Kea 2.7	2.7.0 → 2.7.8	Pas de correctif indiqué
Kea 2.6	2.6.0 → 2.6.2	Pas de correctif indiqué
Kea 2.4	2.4.0 → 2.4.1	Pas de correctif indiqué

Références

CVE-2025-32803 kb.isc.org

Chronologie

Publiée 28 mai 2025
Dernière modification 28 mai 2025

Les 9 CVE de Kea →

CVE-2026-3608 Sending a maliciously crafted message to the kea-ctrl-agent, kea-dhcp-ddns, kea-dhcp4, or kea-dhcp6 daemons over any… 7.5 Élevée CVE-2025-11232 To trigger the issue, three configuration parameters must have specific settings: "hostname-char-set" must be left at… 7.5 Élevée CVE-2025-40779 If a DHCPv4 client sends a request with some specific options, and Kea fails to find an appropriate subnet for the… 7.5 Élevée CVE-2025-32802 Kea configuration and API directives can be used to overwrite arbitrary files, subject to permissions granted to Kea 6.1 Moyenne

Suivre cette CVE