CVE-2023-22643

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2023
Publicação na fonte: 7 de fev. de 2023
Atualização na fonte: 25 de mar. de 2025
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

libzypp-plugin-appdata: potential arbitrary code execution via shell injection due to `os.system` calls

An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in libzypp-plugin-appdata of SUSE Linux Enterprise Server for SAP 15-SP3; openSUSE Leap 15.4 allows attackers that can trick users to use specially crafted REPO_ALIAS, REPO_TYPE or REPO_METADATA_PATH settings to execute code as root. This issue affects: SUSE Linux Enterprise Server for SAP 15-SP3 libzypp-plugin-appdata versions prior to 1.0.1+git.20180426. openSUSE Leap 15.4 libzypp-plugin-appdata versions prior to 1.0.1+git.20180426.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

SUSE Linux Enterprise Server for SAP 15-SP3

Fornecedor: SUSE
Produto: SUSE Linux Enterprise Server for SAP 15-SP3
Plataformas: Desconhecido
Status padrão: Desconhecido

SUSE Linux Enterprise Server for SAP 15-SP3 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
libzypp-plugin-appdata	`affected`	custom	1.0.1+git.20180426	Indisponível	Nenhuma listada

openSUSE Leap 15.4

Fornecedor: openSUSE
Produto: openSUSE Leap 15.4
Plataformas: Desconhecido
Status padrão: Desconhecido

openSUSE Leap 15.4 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
libzypp-plugin-appdata	`affected`	custom	1.0.1+git.20180426	Indisponível	Nenhuma listada