Уязвимость плагина libzypp-plugin-appdata операционных систем SUSE Linux Enterprise, позволяющая нарушителю выполнить произвольный код

Уязвимость плагина libzypp-plugin-appdata операционных систем SUSE Linux Enterprise существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданных параметров REPO_ALIAS, REPO_TYPE или REPO_METADATA_PATH

CVE: CVE-2023-22643
CVSS v2.0: 7.2