CVE-2022-45153 in Linux Enterprise Module for SAP Applications

Tóm tắt

Bởi VulDB • 25/05/2026

Một lỗ hổng về Quyền mặc định không chính xác trong saphanabootstrap-formula của SUSE Linux Enterprise Module for SAP Applications 15-SP1, SUSE Linux Enterprise Server for SAP 12-SP5; openSUSE Leap 15.4 cho phép kẻ tấn công cục bộ nâng cao đặc quyền lên root bằng cách thao túng cấu hình sudo được tạo ra. Vấn đề này ảnh hưởng đến: SUSE Linux Enterprise Module for SAP Applications 15-SP1 saphanabootstrap-formula các phiên bản trước 0.13.1+git.1667812208.4db963e. SUSE Linux Enterprise Server for SAP 12-SP5 saphanabootstrap-formula các phiên bản trước 0.13.1+git.1667812208.4db963e. openSUSE Leap 15.4 saphanabootstrap-formula các phiên bản trước 0.13.1+git.1667812208.4db963e.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: SUSE
• Đặt trước: 11/11/2022
• Tiết lộ: 15/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-221085
• CPE: sẵn sàng
• CWE: CWE-276 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00223
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45153
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45153
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45153/