CVE-2020-8025 in Linux Enterprise Server

الملخص

بحسب VulDB • 12/08/2026

ثغرة في تعيين الصلاحيات بشكل غير صحيح (Incorrect Execution-Assigned Permissions) في حزمة "permissions" الخاصة بـ SUSE Linux Enterprise Server 12-SP4، وSUSE Linux Enterprise Server 15-LTSS، وSUSE Linux Enterprise Server for SAP 15؛ وكذلك openSUSE Leap 15.1، وopenSUSE Tumbleweed تؤدي إلى تعيين صلاحيات بعض أدلة حزمة "pcp" بإعدادات غير مقصودة. تؤثر هذه المشكلة على: إصدارات حزمة permissions الخاصة بـ SUSE Linux Enterprise Server 12-SP4 السابقة للإصدار 20170707-3.24.1. وإصدارات حزمة permissions الخاصة بـ SUSE Linux Enterprise Server 15-LTSS السابقة للإصدار 20180125-3.27.1. وإصدارات حزمة permissions الخاصة بـ SUSE Linux Enterprise Server for SAP 15 السابقة للإصدار 20180125-3.27.1. وإصدارات حزمة permissions الخاصة بـ openSUSE Leap 15.1 السابقة للإصدار 20181116-lp151.4.24.1. وإصدارات حزمة permissions الخاصة بـ openSUSE Tumbleweed السابقة للإصدار 20200624.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: SUSE
• حجز: 27/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-159370
• CPE: جاهز
• CWE: CWE-279 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00475
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8025
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8025
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8025/