CVE-2020-8028 in Linux Enterprise Module for SUSE Manager Server

Tóm tắt

Bởi VulDB • 19/05/2026

Một lỗ hổng Kiểm soát Truy cập Không Đúng (Improper Access Control) trong cấu hình salt của SUSE Linux Enterprise Module for SUSE Manager Server 4.1, SUSE Manager Proxy 4.0, SUSE Manager Retail Branch Server 4.0, SUSE Manager Server 3.2, SUSE Manager Server 4.0 cho phép người dùng cục bộ nâng cao đặc quyền lên root trên mọi hệ thống được quản lý bởi SUSE Manager. Trên chính nút quản lý, mã có thể được thực thi với tư cách là người dùng salt, có khả năng cho phép nâng cao đặc quyền lên root tại đó. Vấn đề này ảnh hưởng đến: SUSE Linux Enterprise Module for SUSE Manager Server 4.1 với các phiên bản google-gson trước 2.8.5-3.4.3, httpcomponents-client-4.5.6-3.4.2, httpcomponents-. SUSE Manager Proxy 4.0 với các phiên bản release-notes-susemanager-proxy trước 4.0.9-0.16.38.1. SUSE Manager Retail Branch Server 4.0 với các phiên bản release-notes-susemanager-proxy trước 4.0.9-0.16.38.1. SUSE Manager Server 3.2 với các phiên bản salt-netapi-client trước 0.16.0-4.14.1, spacewalk-. SUSE Manager Server 4.0 với các phiên bản release-notes-susemanager trước 4.0.9-3.54.1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 27/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-161394
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 9.3 (NVD)
• EPSS: 0.00403
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8028
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8028
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8028/