Ranljivost v SUSE Manager, ki omogoča izvajanje root operacij brez avtentikacije
V orodjarni SUSE Manager, namenjeni za centralizirano upravljanje IT-infrastrukturo, v kateri se uporabljajo različne distribucije Linuxa, je bila odkrita ranljivost (CVE-2025-46811), ki omogoča izvajanje ukazov na vseh sistemih, obvladovanih preko SUSE Manager, brez avtentikacije. Ukazi se izvajajo s pravicami root, kar omogoča popoln nadzor nad celotno infrastrukturo. Težavi je bila dodeljena kritična raven tveganja (9.3 od 10). Ranljivost je povzročena zaradi prisotnosti obdelovalnika, […]
