6.9Orta

CVE-2025-53881SUSE-specific logrotate configuration allows escalation from mail user/group to root

openSUSE Tumbleweed Yayım: (1 yıl önce)

Açıklama

A UNIX Symbolic Link (Symlink) Following vulnerability in logrotate config in the exim package allowed privilege escalation from mail user/group to root.This issue affects Tumbleweed: from ? before 4.98.2-lp156.248.1.

Zayıflık türü (CWE): CWE-61

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
openSUSE Tumbleweed ? – < 4.98.2-lp156.248.1

Kaynaklar ve yamalar