6.9Orta
CVE-2025-53881SUSE-specific logrotate configuration allows escalation from mail user/group to root
Açıklama
A UNIX Symbolic Link (Symlink) Following vulnerability in logrotate config in the exim package allowed privilege escalation from mail user/group to root.This issue affects Tumbleweed: from ? before 4.98.2-lp156.248.1.
Zayıflık türü (CWE):
CWE-61
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| openSUSE | Tumbleweed | ? – < 4.98.2-lp156.248.1 |