CVE-2020-8028 in Linux Enterprise Module for SUSE Manager Server
요약
\~에 의해 VulDB • 2026. 05. 19.
SUSE Manager Server 4.1, SUSE Manager Proxy 4.0, SUSE Manager Retail Branch Server 4.0, SUSE Manager Server 3.2, SUSE Manager Server 4.0의 salt 구성에서 Improper Access Control 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 SUSE manager가 관리하는 모든 시스템에서 루트 권한으로 권한 상승을 수행할 수 있습니다. 관리 노드 자체에서는 salt 사용자로 코드가 실행될 수 있으며, 이를 통해 루트 권한으로의 권한 상승이 가능할 수 있습니다. 이 문제는 다음 제품에 영향을 미칩니다: SUSE Linux Enterprise Module for SUSE Manager Server 4.1의 google-gson(2.8.5-3.4.3 이전 버전), httpcomponents-client-4.5.6-3.4.2, httpcomponents-. SUSE Manager Proxy 4.0의 release-notes-susemanager-proxy(4.0.9-0.16.38.1 이전 버전). SUSE Manager Retail Branch Server 4.0의 release-notes-susemanager-proxy(4.0.9-0.16.38.1 이전 버전). SUSE Manager Server 3.2의 salt-netapi-client(0.16.0-4.14.1 이전 버전), spacewalk-. SUSE Manager Server 4.0의 release-notes-susemanager(4.0.9-3.54.1 이전 버전).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.