I SUSE Manager-værktøjet, der er designet til centraliseret administration af IT-infrastruktur med forskellige Linux-distributioner, er der opdaget en sårbarhed (CVE-2025-46811), der muliggør udførelse af kommandoer på alle systemer, der administreres via SUSE Manager, uden autentificering. Kommandoerne udføres med root-rettigheder, hvilket giver fuld kontrol over hele infrastrukturen. Problemet er klassificeret med en kritisk sværhedsgrad (9.3 ud af 10).
Sårbarheden skyldes tilstedeværelsen af en handler, der modtager kommandoer via WebSocket-protokollen (anmodning "\/rhn\/websocket\/minion\/remote-commands"), uden at begrænse adgangen hertil. Enhver bruger, der har mulighed for at sende pakker til netværksport 443 på serveren SUSE Manager, kan udføre vilkårlige kommandoer med root-rettigheder på alle systemer, der administreres via SUSE Manager. For at tilgå dette uden autentificering er det tilstrækkeligt blot ikke at sende sessionens identifier (SessionId) under formularen af anmodningen.
Problemet optræder både i separat distribuerede versioner af SUSE Manager samt i installationsbilleder og containere med SUSE Linux, der leveres med SUSE Manager (f.eks. SLES15-SP4-Manager-Server). Sårbarheden er til stede indtil version SUSE Manager 5.0.4.1 og er blevet rettet i opdateringerne 4.3.16 og 5.0.5.
Kilde: opennet.ru
