No conjunto de ferramentas do SUSE Manager, destinado à gestão centralizada de infraestruturas de TI que utilizam diversas distribuições Linux, foi identificada uma vulnerabilidade (CVE-2025-46811) que permite a execução de comandos em qualquer sistema gerido pelo SUSE Manager sem autenticação. Os comandos são executados com privilégios de root, o que possibilita o controle total sobre toda a infraestrutura. O problema é classificado como de gravidade crítica (9,3 de 10).
A vulnerabilidade é causada pela presença de um manipulador que aceita comandos através do protocolo WebSocket (chamada ‘/rhn/websocket/minion/remote-commands’), sem restringir o acesso. Qualquer usuário que tenha a capacidade de enviar pacotes para a porta de rede 443 em servidor com o SUSE Manager, pode executar comandos arbitrários com privilégios de root em todos os sistemas geridos pelo SUSE Manager. Para acessar sem autenticação, basta não enviar o identificador de sessão (SessionId) ao formar a solicitação.
O problema se manifesta tanto em versões distribuídas separadamente do SUSE Manager quanto em imagens de instalação e contêineres do SUSE Linux fornecidos com o SUSE Manager (por exemplo, SLES15-SP4-Manager-Server). A vulnerabilidade está presente até a versão SUSE Manager 5.0.4.1 e foi corrigida nas atualizações 4.3.16 e 5.0.5.
Fonte: opennet.ru
