8.7
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A Path Traversal vulnerability in the tftpsync/add and tftpsync/delete scripts allows a remote attacker on an adjacent network to write or delete files on the filesystem with the privileges of the unprivileged wwwrun user. Although the endpoint is unauthenticated, access is restricted to a list of allowed IP addresses.
Засегнати продукти
- SUSE Container suse/manager/4.3/proxy-httpd:latest: ? преди 4.3.11-150400.3.15.3
- SUSE Container suse/manager/5.0/x86_64/proxy-httpd:latest: ? преди 5.0.3-150600.3.6.4
- SUSE Container suse/multi-linux-manager/5.1/x86_64/proxy-httpd:latest: ? преди 5.1.3-150700.3.3.3
- SUSE SUSE Manager Proxy LTS 4.3: ? преди 4.3.11-150400.3.15.3
Вид слабост
История
- 30 октомври 2025 Публикувано