CVE-2022-45154 in Linux Enterprise Server

Resumen

por VulDB • 2026-05-25

Una vulnerabilidad de almacenamiento de información sensible en texto claro en suppportutils de SUSE Linux Enterprise Server 12, SUSE Linux Enterprise Server 15 y SUSE Linux Enterprise Server 15 SP3 permite a los atacantes que obtienen acceso a los registros de soporte conocer las credenciales almacenadas. Este problema afecta: SUSE Linux Enterprise Server 12 supportutils versión 3.0.10-95.51.1CWE-312: Almacenamiento de información sensible en texto claro y versiones anteriores. SUSE Linux Enterprise Server 15 supportutils versión 3.1.21-150000.5.44.1 y versiones anteriores. SUSE Linux Enterprise Server 15 SP3 supportutils versión 3.1.21-150300.7.35.15.1 y versiones anteriores.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: SUSE
• Reservar: 2022-11-11
• Divulgación: 2023-02-15
• Moderación: aceptado
• Artículo: VDB-221083
• CPE: listo
• CWE: CWE-312 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00173
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Government, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45154
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45154/