Suse

Yast2

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
10

CVE-2016-1601

  • EPSS 0.55%
  • Veröffentlicht 26.04.2016 14:59:00
  • Zuletzt bearbeitet 12.04.2025 10:46:40

yast2-users before 3.1.47, as used in SUSE Linux Enterprise 12 SP1, does not properly set empty password fields in /etc/shadow during an AutoYaST installation when the profile does not contain inst-sys users, which might allow attackers to have unspe...