CVE:CVE-2020-15250
CNNVD:CNNVD-202010-445
Junit是个人开发者的一个开放源代码的Java测试框架。
JUnit4 4.13.1之前版本存在信息泄露漏洞，该漏洞源于测试规则TemporaryFolder包含一个本地信息泄露漏洞。在类似Unix的系统中，系统的临时目录在该系统上的所有用户之间共享。因此，在将文件和目录写入此目录时，默认情况下，相同系统上的其他用户都可以读取它们。此漏洞不允许其他用户覆盖这些目录或文件的内容。这纯粹是一个信息披露的漏洞。如果JUnit测试编写了敏感信息，这个漏洞就会对您造成影响。
solution:Upgrade junit junit4 to a higher version than 4.13.1,and avoid the version [4.7,4.13.1); Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0; Upgrade apache pluto to a higher version than 3.1.1,and avoid the version (,3.1.1); Upgrade oracle communications_cloud_native_core_policy to a higher version than 1.14.0,and avoid the version 1.14.0