לוח פגיעויות

CVE-2021-25317

נמוכה 3.3

פורסם
עודכן לאחרונה
סטטוס ב-⁠NVD
Modified

תיאור (מקור, אנגלית)

A Incorrect Default Permissions vulnerability in the packaging of cups of SUSE Linux Enterprise Server 11-SP4-LTSS, SUSE Manager Server 4.0, SUSE OpenStack Cloud Crowbar 9; openSUSE Leap 15.2, Factory allows local attackers with control of the lp users to create files as root with 0644 permissions without the ability to set the content. This issue affects: SUSE Linux Enterprise Server 11-SP4-LTSS cups versions prior to 1.3.9. SUSE Manager Server 4.0 cups versions prior to 2.2.7. SUSE OpenStack Cloud Crowbar 9 cups versions prior to 1.7.5. openSUSE Leap 15.2 cups versions prior to 2.2.7. openSUSE Factory cups version 2.3.3op2-2.1 and prior versions.

מוצרים מושפעים

suse: cups; suse: linux enterprise server; fedoraproject: fedora; suse: manager server; suse: openstack cloud crowbar; opensuse: leap; opensuse: factory

קישורים8

מדדים

CVSS 3.1
3.3 LOW מקור הציון: NVD CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
EPSS — סבירות ניצול
0% אחוזון 19 · נכון ל-5 בנובמבר 2026
CWE
CWE-276

האם אפשר לנצל את הפגיעות הזו אצלכם?

עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.

בקשת הצעת מחיר