Nel toolkit di SUSE Manager, progettato per la gestione centralizzata di infrastrutture IT che utilizzano diverse distribuzioni Linux, è stata identificata una vulnerabilità (CVE-2025-46811) che consente l'esecuzione di comandi su qualsiasi sistema gestito tramite SUSE Manager senza autenticazione. I comandi vengono eseguiti con diritti di root, dando il pieno controllo su tutta l'infrastruttura. È stata assegnata una gravità critica al problema (9.3 su 10).
La vulnerabilità è causata dalla presenza di un gestore che accetta comandi tramite il protocollo WebSocket (chiamata «/rhn/websocket/minion/remote-commands»), senza limitare l'accesso. Qualsiasi utente in grado di inviare pacchetti sulla porta di rete 443 a server SUSE Manager può eseguire comandi arbitrari con diritti di root su tutti i sistemi gestiti tramite SUSE Manager. Per accedere senza autenticazione, è sufficiente non inviare l'identificativo della sessione (SessionId) durante la creazione della richiesta.
Il problema si manifesta sia nelle versioni distribuite di SUSE Manager che nelle immagini di installazione e nei container di SUSE Linux forniti con SUSE Manager (ad esempio, SLES15-SP4-Manager-Server). La vulnerabilità è presente fino alla versione SUSE Manager 5.0.4.1 ed è stata risolta negli aggiornamenti 4.3.16 e 5.0.5.
Fonte: opennet.ru
