V nástroji SUSE Manager, určeném pro centralizované řízení IT infrastruktury používající různé distribuce Linuxu, byla odhalena zranitelnost (CVE-2025-46811), která umožňuje provádět příkazy na jakýchkoli systémech spravovaných prostřednictvím SUSE Manageru bez autentizace. Příkazy se provádějí s právy root, což umožňuje získat plnou kontrolu nad celou infrastrukturou. Problém byl klasifikován jako kritický s úrovní nebezpečí 9,3 z 10.
Zranitelnost je způsobena přítomností zpracovatele, který přijímá příkazy prostřednictvím protokolu WebSocket (volání „/rhn/websocket/minion/remote-commands“), aniž by omezoval přístup. Jakýkoli uživatel, který má možnost odesílat pakety na síťový port 443 na serveri SUSE Manageru, může vykonávat libovolné příkazy s právy root na všech systémech řízených prostřednictvím SUSE Manageru. Pro přístup bez autentizace stačí jednoduše neodesílat identifikátor relace (SessionId) při vytváření požadavku.
Problém se projevuje jak v samostatně distribuovaných sestavách SUSE Manageru, tak v instalačních obrazech a kontejnerech SUSE Linux dodávaných se SUSE Managerem (např. SLES15-SP4-Manager-Server). Zranitelnost je přítomna až do verze SUSE Manager 5.0.4.1 a byla odstraněna v aktualizacích 4.3.16 a 5.0.5.
Zdroj: opennet.ru
