CVE-2020-8025 in Linux Enterprise Server

Zusammenfassung

von VulDB • 10.06.2026

Eine Schwachstelle vom Typ „Incorrect Execution-Assigned Permissions“ im Berechtigungs-Paket von SUSE Linux Enterprise Server 12-SP4, SUSE Linux Enterprise Server 15-LTSS, SUSE Linux Enterprise Server for SAP 15; openSUSE Leap 15.1, openSUSE Tumbleweed weist den Verzeichnissen des pcp-Pakets unbeabsichtigte Berechtigungen zu. Diese Problematik betrifft: SUSE Linux Enterprise Server 12-SP4 permissions-Versionen vor 20170707-3.24.1. SUSE Linux Enterprise Server 15-LTSS permissions-Versionen vor 20180125-3.27.1. SUSE Linux Enterprise Server for SAP 15 permissions-Versionen vor 20180125-3.27.1. openSUSE Leap 15.1 permissions-Versionen vor 20181116-lp151.4.24.1. openSUSE Tumbleweed permissions-Versionen vor 20200624.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: SUSE
• Reservieren: 27.01.2020
• Moderieren: akzeptiert
• Eintrag: VDB-159370
• CPE: bereit
• CWE: CWE-279 (bestätigt)
• CVSS: 6.1 (NVD)
• EPSS: 0.00475
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8025
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8025
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8025/