Nello strumento SUSE Manager, progettato per la gestione centralizzata dell'infrastruttura IT utilizzando diverse distribuzioni Linux, è stata identificata una vulnerabilità (CVE-2025-46811) che consente di eseguire comandi su qualsiasi sistema gestito tramite SUSE Manager senza autenticazione. I comandi vengono eseguiti con diritti di root, permettendo un controllo completo su tutta l'infrastruttura. È stata assegnata un'alta priorità a questo problema (9.3 su 10).
La vulnerabilità è causata dalla presenza di un gestore che accetta comandi tramite il protocollo WebSocket (chiamata «/rhn/websocket/minion/remote-commands»), senza alcuna restrizione di accesso. Qualsiasi utente con la possibilità di inviare pacchetti alla porta di rete 443 su server SUSE Manager può eseguire comandi arbitrari con diritti di root su tutti i sistemi gestiti tramite SUSE Manager. Per accedere senza autenticazione è sufficiente non inviare l'identificatore di sessione (SessionId) durante la creazione della richiesta.
Il problema si manifesta sia nelle versioni distribuite di SUSE Manager sia nelle immagini di installazione e nei contenitori di SUSE Linux forniti con SUSE Manager (ad esempio, SLES15-SP4-Manager-Server). La vulnerabilità è presente fino alla versione SUSE Manager 5.0.4.1 ed è stata risolta negli aggiornamenti 4.3.16 e 5.0.5.
Fonte: opennet.ru
