U alatu SUSE Manager, namijenjenom za centralizirano upravljanje IT infrastrukturom koja koristi različite distribucije Linuxa, otkrivena je ranjivost (CVE-2025-46811) koja omogućuje izvršavanje komandi na svim sustavima posluživanima putem SUSE Managera bez autentifikacije. Komande se izvršavaju s pravima root, što omogućuje potpuni nadzor nad infrastrukturom. Problemu je dodijeljen kritični stupanj opasnosti (9.3 od 10).
Ranjivost je uzrokovana prisutnošću procesora koji prihvaća komande putem WebSocket protokola (poziv '/rhn/websocket/minion/remote-commands'), ne ograničavajući pristup. Svaki korisnik koji može slati pakete na mrežni port 443 na serveru u SUSE Manageru može izvršiti proizvoljne komande s pravima root na svim sustavima kojima upravlja SUSE Manager. Za pristup bez autentifikacije dovoljno je jednostavno ne poslati identifikator sesije (SessionId) prilikom formiranja zahtjeva.
Problem se manifestira i u zasebno distribuiranim verzijama SUSE Managera, kao i u instalacijskim slikama i kontejnerima s SUSE Linuxom koji se isporučuju s SUSE Managerom (primjerice, SLES15-SP4-Manager-Server). Ranjivost je prisutna do verzije SUSE Manager 5.0.4.1 i otklonjena je u ažuriranjima 4.3.16 i 5.0.5.
Izvor: opennet.ru
