Към съдържанието
Търсене

CVE-2023-22643: SUSE Linux Enterprise Server for SAP 15-SP3, инжекция

6.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in libzypp-plugin-appdata of SUSE Linux Enterprise Server for SAP 15-SP3; openSUSE Leap 15.4 allows attackers that can trick users to use specially crafted REPO_ALIAS, REPO_TYPE or REPO_METADATA_PATH settings to execute code as root. This issue affects: SUSE Linux Enterprise Server for SAP 15-SP3 libzypp-plugin-appdata versions prior to 1.0.1+git.20180426. openSUSE Leap 15.4 libzypp-plugin-appdata versions prior to 1.0.1+git.20180426.

Засегнати продукти

  • SUSE SUSE Linux Enterprise Server for SAP 15-SP3: libzypp-plugin-appdata преди 1.0.1+git.20180426
  • openSUSE openSUSE Leap 15.4: libzypp-plugin-appdata преди 1.0.1+git.20180426

Вид слабост

История

  • 7 февруари 2023 Публикувано

Други уязвимости в SUSE SUSE Linux Enterprise Server for SAP 15-SP3

Първоизточници

CVE-2023-22643: SUSE Linux Enterprise Server for SAP 15-SP3, инжекция | freedomonline.bg