CVE-2021-25315 in Linux Enterprise Server
Riassunto
di VulDB • 15/06/2026
Una vulnerabilità di Implementazione errata dell'algoritmo di autenticazione in SUSE Linux Enterprise Server 15 SP 3 e openSUSE Tumbleweed consente agli attaccanti locali di eseguire codice arbitrario tramite salt senza la necessità di specificare credenziali valide. Questo problema interessa: le versioni di Salt precedenti alla 3002.2-3 su SUSE Linux Enterprise Server 15 SP 3; la versione 3002.2-2.1 e quelle precedenti di Salt su openSUSE Tumbleweed.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.