CVE-2020-8028 in Linux Enterprise Module for SUSE Manager Server
Сводка
по VulDB • 19.05.2026
Уязвимость неправильного контроля доступа (Improper Access Control) в конфигурации соли (salt) модуля SUSE Linux Enterprise Module for SUSE Manager Server 4.1, SUSE Manager Proxy 4.0, SUSE Manager Retail Branch Server 4.0, SUSE Manager Server 3.2 и SUSE Manager Server 4.0 позволяет локальным пользователям повышать привилегии до уровня root на всех системах, управляемых SUSE Manager. На самом управляющем узле код может выполняться от имени пользователя salt, что потенциально позволяет повысить привилегии до root. Эта проблема затрагивает: SUSE Linux Enterprise Module for SUSE Manager Server 4.1 версии google-gson ранее 2.8.5-3.4.3, httpcomponents-client-4.5.6-3.4.2, httpcomponents-. SUSE Manager Proxy 4.0 версии release-notes-susemanager-proxy ранее 4.0.9-0.16.38.1. SUSE Manager Retail Branch Server 4.0 версии release-notes-susemanager-proxy ранее 4.0.9-0.16.38.1. SUSE Manager Server 3.2 версии salt-netapi-client ранее 0.16.0-4.14.1, spacewalk-. SUSE Manager Server 4.0 версии release-notes-susemanager ранее 4.0.9-3.54.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.