5.5
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Attackers could put the special files in .osc into the actual package sources (e.g. _apiurl). This allows the attacker to change the configuration of osc for the victim
Засегнати продукти
- SUSE SUSE Linux Enterprise Desktop 15 SP5: ? преди 1.9.0-150400.10.6.1
- SUSE SUSE Linux Enterprise High Performance Computing 15 SP5: ? преди 1.9.0-150400.10.6.1
- SUSE SUSE Linux Enterprise Module for Development Tools 15 SP5: ? преди 1.9.0-150400.10.6.1
- SUSE SUSE Linux Enterprise Server 15 SP5: ? преди 1.9.0-150400.10.6.1
- SUSE SUSE Linux Enterprise Server for SAP Applications 15 SP5: ? преди 1.9.0-150400.10.6.1
- SUSE SUSE Linux Enterprise Desktop 15 SP6: ? преди 1.9.0-150400.10.6.1
- SUSE SUSE Linux Enterprise High Performance Computing 15 SP6: ? преди 1.9.0-150400.10.6.1
- SUSE SUSE Linux Enterprise Module for Development Tools 15 SP6: ? преди 1.9.0-150400.10.6.1
- SUSE SUSE Linux Enterprise Server 15 SP6: ? преди 1.9.0-150400.10.6.1
- SUSE SUSE Linux Enterprise Server for SAP Applications 15 SP6: ? преди 1.9.0-150400.10.6.1
- SUSE SUSE Linux Enterprise Server 12 SP5: ? преди 0.183.0-15.18.1
- SUSE SUSE Linux Enterprise Server for SAP Applications 12 SP5: ? преди 0.183.0-15.18.1
- SUSE SUSE Linux Enterprise Software Development Kit 12 SP5: ? преди 0.183.0-15.18.1
- SUSE openSUSE Leap 15.5: ? преди 1.9.0-150400.10.6.1
- SUSE openSUSE Leap 15.6: ? преди 1.9.0-150400.10.6.1
- SUSE openSUSE Tumbleweed: ? преди 1.9.0-1.1
История
- 16 октомври 2024 Публикувано