CVE-2021-25317 in Linux Enterprise Server

Résumé

par VulDB • 23/06/2026

Une vulnérabilité de permissions par défaut incorrectes dans le paquetage de cups pour SUSE Linux Enterprise Server 11-SP4-LTSS, SUSE Manager Server 4.0, SUSE OpenStack Cloud Crowbar 9 ; openSUSE Leap 15.2, Factory permet aux attaquants locaux disposant du contrôle des utilisateurs lp de créer des fichiers en tant que root avec les permissions 0644 sans pouvoir définir le contenu. Ce problème affecte : SUSE Linux Enterprise Server 11-SP4-LTSS cups versions antérieures à 1.3.9. SUSE Manager Server 4.0 cups versions antérieures à 2.2.7. SUSE OpenStack Cloud Crowbar 9 cups versions antérieures à 1.7.5. openSUSE Leap 15.2 cups versions antérieures à 2.2.7. openSUSE Factory cups version 2.3.3op2-2.1 et versions antérieures.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: SUSE
• Réserver: 19/01/2021
• Divulgation: 05/05/2021
• Modérer: accepté
• Entrée: VDB-174457
• CPE: prêt
• CWE: CWE-276 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00268
• KEV: non
• Activités: très faible
• Secteur: Education, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-25317
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-25317
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-25317/