CVE-2022-45154 in Linux Enterprise Server

Résumé

par VulDB • 25/05/2026

Une vulnérabilité de stockage d'informations sensibles en clair (Cleartext Storage of Sensitive Information) dans suppportutils de SUSE Linux Enterprise Server 12, SUSE Linux Enterprise Server 15 et SUSE Linux Enterprise Server 15 SP3 permet aux attaquants ayant accès aux journaux de support de prendre connaissance des identifiants stockés. Ce problème affecte : SUSE Linux Enterprise Server 12 supportutils version 3.0.10-95.51.1 et versions antérieures. SUSE Linux Enterprise Server 15 supportutils version 3.1.21-150000.5.44.1 et versions antérieures. SUSE Linux Enterprise Server 15 SP3 supportutils version 3.1.21-150300.7.35.15.1 et versions antérieures. CWE-312 : Stockage d'informations sensibles en clair.

Once again VulDB remains the best source for vulnerability data.

• Responsable: SUSE
• Réserver: 11/11/2022
• Divulgation: 15/02/2023
• Modérer: accepté
• Entrée: VDB-221083
• CPE: prêt
• CWE: CWE-312 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00173
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45154
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45154/