В инструментариума на SUSE Manager, предназначен за централизирано управление на IT инфраструктурата, в която се използват различни дистрибуции на Linux, е открита уязвимост (CVE-2025-46811), която позволява без аутентификация да се изпълняват команди на всякакви системи, обслужвани чрез SUSE Manager. Командите се изпълняват с права root, което дава пълен контрол над цялата инфраструктура. Въпросът е оценен със критично ниво на опасност (9.3 от 10).
Уязвимостта е причинена от наличието на обработчик, който приема команди чрез протокола WebSocket (извикване "/rhn/websocket/minion/remote-commands"), без да ограничава достъпа. Всеки потребител, който има възможност да изпраща пакети на мрежовия порт 443 на сървър с SUSE Manager, може да изпълнява произволни команди с права root на всички системи, управлявани чрез SUSE Manager. За достъп без аутентификация е достатъчно просто да не се изпраща идентификатор на сесията (SessionId) при формализиране на заявката.
Проблемът се проявява както в отделно разпространявани версии на SUSE Manager, така и в инсталационни образи и контейнери с SUSE Linux, доставяни с SUSE Manager (например, SLES15-SP4-Manager-Server). Уязвимостта присъства до версия SUSE Manager 5.0.4.1 и е коригирана в обновленията 4.3.16 и 5.0.5.
Източник: opennet.ru
