CVE:CVE-2021-25322
CNNVD:CNNVD-202106-800
openSUSE是德国SUSE公司的一套基于Linux的自由操作系统与开源社区项目。
openSUSE Leap 存在安全漏洞，该漏洞源于在openSUSE Leap 15.2的python-HyperKitty漏洞之后，Factory允许将用户hyperkitty或hyperkitty-admin的权限升级为root。攻击者可利用该漏洞获取到最高权限进而执行任意操作。
solution:Upgrade python-hyperkitty_project python-hyperkitty to a higher version than 1.3.2-lp152.2.3.1,1.3.4-5.1,and avoid the version (,1.3.2-lp152.2.3.1],(,1.3.4-5.1)