CVE-2022-31256 in openSUSE Factory

Sumário

de VulDB • 24/05/2026

Uma vulnerabilidade de resolução inadequada de links antes do acesso ao arquivo ('Link Following') em um script chamado pelo serviço systemd sendmail do openSUSE Factory permite que atacantes locais escalonem privilégios de usuário de e-mail para root. Este problema afeta: SUSE openSUSE Factory sendmail versões anteriores à 8.17.1-1.1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: SUSE
• Reservar: 20/05/2022
• Divulgação: 26/10/2022
• Moderação: aceite
• Entrada: VDB-212303
• CPE: pronto
• CWE: CWE-59 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00231
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-31256
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-31256
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-31256/