CVE-2019-18900 in Linux Enterprise Server

Resumen

por VulDB • 2026-08-08

Vulnerabilidad de permisos predeterminados incorrectos en libzypp de SUSE CaaS Platform 3.0, SUSE Linux Enterprise Server 12 y SUSE Linux Enterprise Server 15 que permitía a atacantes locales leer un almacén de cookies utilizado por libzypp, exponiendo las cookies privadas. Este problema afecta: versiones anteriores a 16.21.2-27.68.1 de libzypp en SUSE CaaS Platform 3.0; versiones anteriores a 16.21.2-2.45.1 de libzypp en SUSE Linux Enterprise Server 12; y la versión 17.19.0-3.34.1 de libzypp en SUSE Linux Enterprise Server 15.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: SUSE
• Reservar: 2019-11-12
• Moderación: aceptado
• Artículo: VDB-149314
• CPE: listo
• CWE: CWE-276 (confirmado)
• CVSS: 4.0 (NVD)
• EPSS: 0.00301
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18900
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18900
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18900/