Към съдържанието

CVE-2020-8026: openSUSE Leap 15.2, лоша конфигурация

8.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    A Incorrect Default Permissions vulnerability in the packaging of inn in openSUSE Leap 15.2, openSUSE Tumbleweed, openSUSE Leap 15.1 allows local attackers with control of the new user to escalate their privileges to root. This issue affects: openSUSE Leap 15.2 inn version 2.6.2-lp152.1.26 and prior versions. openSUSE Tumbleweed inn version 2.6.2-4.2 and prior versions. openSUSE Leap 15.1 inn version 2.5.4-lp151.3.3.1 and prior versions.

    Засегнати продукти

    • openSUSE openSUSE Leap 15.2: inn до 2.6.2-lp152.1.26
    • openSUSE openSUSE Tumbleweed: inn до 2.6.2-4.2
    • openSUSE openSUSE Leap 15.1: inn до 2.5.4-lp151.3.3.1

    Вид слабост

    История

    • 7 август 2020 Публикувано

    Други уязвимости в openSUSE openSUSE Leap 15.2

    Първоизточници

    CVE-2020-8026: openSUSE Leap 15.2, лоша конфигурация | freedomonline.bg