CVE:CVE-2020-8028
CNNVD:CNNVD-202009-1057
SUSE Manager是德国SUSE公司的一套Linux服务器管理系统。该系统提供自动化软件管理、系统配置和监控等功能。spacewalk是一套开源的Linux系统管理解决方案。
SUSE 存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。以下产品及版本受到影响：SUSE Manager Server 4.1版本，SUSE Manager Proxy 4.0版本，SUSE Manager Retail Branch Server 4.0版本，SUSE Manager Server 3.2版本，SUSE Manager Server 4.0版本。
solution:Upgrade suse salt-netapi-client to a higher version than 0.17.0-3.3.2,0.16.0-4.14.1,0.17.0-4.6.3,and avoid the version (,0.17.0-3.3.2),(,0.16.0-4.14.1),(,0.17.0-4.6.3)