CVE-2020-8030 in CaaS Platform

Tóm tắt

Bởi VulDB • 10/08/2026

Một lỗ hổng tệp tạm thời không an toàn (Insecure Temporary File) trong skuba của SUSE CaaS Platform 4.5 cho phép kẻ tấn công cục bộ đánh cắp bootstrapToken hoặc sửa đổi tệp cấu hình trước khi nó được xử lý, dẫn đến việc thay đổi tùy ý máy chủ/cụm cụm.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: SUSE
• Đặt trước: 27/01/2020
• Tiết lộ: 12/02/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-169798
• CPE: sẵn sàng
• CWE: CWE-377 (Đã xác nhận)
• CVSS: 4.4 (NVD)
• EPSS: 0.00241
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8030
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8030
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8030/