V nástroji SUSE Manager, určeném pro centralizované řízení IT infrastruktury s různými distribucemi Linux, byla zjištěna zranitelnost (CVE-2025-46811), která umožňuje vykonávat příkazy na všech systémech spravovaných přes SUSE Manager bez nutnosti autentizace. Příkazy jsou vykonávány s právy root, což umožňuje získat plnou kontrolu nad celou infrastrukturou. Problém má kritickou úroveň nebezpečí (9.3 z 10).
Zranitelnost je způsobena přítomností zpracovatele, který přijímá příkazy přes protokol WebSocket (volání „/rhn/websocket/minion/remote-commands“), aniž by omezoval přístup. Jakýkoliv uživatel, který má možnost posílat pakety na síťový port 443 na serveru SUSE Manageru, může vykonat libovolné příkazy s právy root na všech systémech spravovaných přes SUSE Manager. Pro přístup bez autentizace stačí jednoduše neodesílat identifikátor relace (SessionId) při vytváření požadavku.
Problém se projevuje jak v samostatně distribuovaných verzích SUSE Manageru, tak v instalačních obrazech a kontejnerech s SUSE Linux, dodávaných se SUSE Managerem (například SLES15-SP4-Manager-Server). Zranitelnost je přítomna až do verze SUSE Manager 5.0.4.1 a byla odstraněna v aktualizacích 4.3.16 a 5.0.5.
Zdroj: opennet.ru
