CVE-2023-32184

Опубликовано: 19 сент. 2023

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

A Insecure Storage of Sensitive Information vulnerability in openSUSE opensuse-welcome allows local attackers to execute code as the user that runs opensuse-welcome if a custom layout is chosen This issue affects opensuse-welcome: from 0.1 before 0.1.9+git.35.4b9444a.

Ссылки

https://bugzilla.suse.com/show_bug.cgi?id=CVE-2023-32184
Exploit
Issue Tracking
Patch
Vendor Advisory
https://bugzilla.suse.com/show_bug.cgi?id=CVE-2023-32184
Exploit
Issue Tracking
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:opensuse:welcome:*:*:*:*:*:*:*:*

Версия от 0.1.0 (включая) до 0.1.9\+git.35.4b9444a (исключая)

EPSS

Процентиль: 21%

0.00068

Низкий

7.8 High

CVSS3

Дефекты

CWE-922

Связанные уязвимости

openSUSE-SU-2023:0230-1

suse-cvrf

больше 2 лет назад

Security update for opensuse-welcome

openSUSE-SU-2023:0219-1

suse-cvrf

больше 2 лет назад

Security update for opensuse-welcome

GHSA-6cr9-4pv5-j99r

CVSS3: 7.8

github

больше 2 лет назад

BDU:2023-06029

CVSS3: 7.8

fstec

больше 2 лет назад

Уязвимость пакета openSUSE-welcome операционной системы openSUSE, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 21%

0.00068

Низкий

7.8 High

CVSS3

Дефекты

CWE-922