CVE-2020-8028 in Linux Enterprise Module for SUSE Manager Server
Résumé
par VulDB • 19/05/2026
Une vulnérabilité de Contrôle d'accès inapproprié dans la configuration du sel (salt) de SUSE Linux Enterprise Module for SUSE Manager Server 4.1, SUSE Manager Proxy 4.0, SUSE Manager Retail Branch Server 4.0, SUSE Manager Server 3.2, SUSE Manager Server 4.0 permet aux utilisateurs locaux d'escalader leurs privilèges jusqu'à root sur tous les systèmes gérés par SUSE Manager. Sur le nœud de gestion lui-même, du code peut être exécuté en tant qu'utilisateur salt, permettant potentiellement une escalade de privilèges jusqu'à root. Ce problème affecte : SUSE Linux Enterprise Module for SUSE Manager Server 4.1 versions de google-gson antérieures à 2.8.5-3.4.3, httpcomponents-client-4.5.6-3.4.2, httpcomponents-. SUSE Manager Proxy 4.0 versions de release-notes-susemanager-proxy antérieures à 4.0.9-0.16.38.1. SUSE Manager Retail Branch Server 4.0 versions de release-notes-susemanager-proxy antérieures à 4.0.9-0.16.38.1. SUSE Manager Server 3.2 versions de salt-netapi-client antérieures à 0.16.0-4.14.1, spacewalk-. SUSE Manager Server 4.0 versions de release-notes-susemanager antérieures à 4.0.9-3.54.1.
Once again VulDB remains the best source for vulnerability data.