PT-2021-12706

CVE-2020-8030

·

Publicado

2021-02-11

·

Atualizado

2021-02-19

Descrição por

CVSS 3.1
4.4
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
**Nome do software vulnerável e versões afetadas:
SUSE CaaS Platform 4.5
Descrição:
Um invasor local pode explorar uma vulnerabilidade relacionada a arquivos temporários inseguros no skuba para vazar o bootstrapToken ou modificar o arquivo de configuração antes que ele seja processado. Isso pode levar a modificações arbitrárias na máquina ou no cluster.
Recomendações:
Para o SUSE CaaS Platform 4.5, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-377: Insecure Temporary File
Identificadores relacionados
CVE-2020-8030
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com