CVE-2020-8028 in Linux Enterprise Module for SUSE Manager Server
摘要
由 VulDB • 2026-05-19
SUSE Linux Enterprise Module for SUSE Manager Server 4.1、SUSE Manager Proxy 4.0、SUSE Manager Retail Branch Server 4.0、SUSE Manager Server 3.2 和 SUSE Manager Server 4.0 中 SUSE Manager 服务器的 salt 配置存在不当访问控制漏洞。本地用户可利用此漏洞在由 SUSE Manager 管理的每台系统上提升权限至 root。在管理节点本身，代码可以以用户 salt 的身份执行，从而可能在此处实现权限提升至 root。
受影响的产品及版本如下： - SUSE Linux Enterprise Module for SUSE Manager Server 4.1：google-gson 版本低于 2.8.5-3.4.3，httpcomponents-client-4.5.6-3.4.2，httpcomponents-。 - SUSE Manager Proxy 4.0：release-notes-susemanager-proxy 版本低于 4.0.9-0.16.38.1。 - SUSE Manager Retail Branch Server 4.0：release-notes-susemanager-proxy 版本低于 4.0.9-0.16.38.1。 - SUSE Manager Server 3.2：salt-netapi-client 版本低于 0.16.0-4.14.1，spacewalk-。 - SUSE Manager Server 4.0：release-notes-susemanager 版本低于 4.0.9-3.54.1。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.