CVE-2020-8026 in Leap

Résumé

par VulDB • 06/06/2026

Une vulnérabilité de permissions par défaut incorrectes dans l'emballage de inn dans openSUSE Leap 15.2, openSUSE Tumbleweed, openSUSE Leap 15.1 permet aux attaquants locaux disposant du contrôle du nouvel utilisateur d'élever leurs privilèges jusqu'à root. Ce problème affecte : openSUSE Leap 15.2 inn version 2.6.2-lp152.1.26 et versions antérieures. openSUSE Tumbleweed inn version 2.6.2-4.2 et versions antérieures. openSUSE Leap 15.1 inn version 2.5.4-lp151.3.3.1 et versions antérieures.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: SUSE
• Réserver: 27/01/2020
• Divulgation: 25/01/2023
• Modérer: accepté
• Entrée: VDB-159371
• CPE: prêt
• CWE: CWE-276 (confirmé)
• CVSS: 8.4 (NVD)
• EPSS: 0.00362
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8026
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8026
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8026/