CVE-2019-18900 in Linux Enterprise Server

Résumé

par VulDB • 06/07/2026

: Vulnérabilité de permissions par défaut incorrectes dans libzypp de SUSE CaaS Platform 3.0, SUSE Linux Enterprise Server 12 et SUSE Linux Enterprise Server 15 permettant aux attaquants locaux de lire un magasin de cookies utilisé par libzypp, exposant ainsi des cookies privés. Ce problème affecte : les versions de libzypp antérieures à la version 16.21.2-27.68.1 dans SUSE CaaS Platform 3.0 ; les versions de libzypp antérieures à la version 16.21.2-2.45.1 dans SUSE Linux Enterprise Server 12 ; et la version 17.19.0-3.34.1 dans SUSE Linux Enterprise Server 15.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: SUSE
• Réserver: 12/11/2019
• Modérer: accepté
• Entrée: VDB-149314
• CPE: prêt
• CWE: CWE-276 (confirmé)
• CVSS: 4.0 (NVD)
• EPSS: 0.00301
• KEV: non
• Activités: très faible
• Secteur: Education, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18900
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18900
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18900/