CVE:CVE-2022-45935
CNNVD:CNNVD-202301-445
Apache James是美国阿帕奇（Apache）基金会的一个完全用 Java 编写的开源 Smtp 和 Pop3 邮件传输代理和 Nntp 新闻服务器。
Apache James server存在信息泄露漏洞，该漏洞源于其使用具有不安全权限的临时文件允许具有本地访问权限的攻击者访问传输中的私有用户数据。
solution:Upgrade apache james to a higher version than 3.7.2,and avoid the version (,3.7.2]