En sårbarhet i SUSE Manager som gör det möjligt att utföra root-operationer utan autentisering.

I verktyget SUSE Manager, som är avsett för centraliserad hantering av IT-infrastruktur med olika Linux-distributioner, har en sårbarhet (CVE-2025-46811) identifierats, som möjliggör att kommandon kan utföras utan autentisering på alla system som hanteras via SUSE Manager. Kommandon körs med root-rättigheter, vilket ger full kontroll över hela infrastrukturen. Problemet har tilldelats en kritisk säkerhetsgrad (9.3 av 10).

Sårbarheten orsakas av en hanterare som tar emot kommandon via WebSocket-protokollet (anrop "\/rhn\/websocket\/minion\/remote-commands"), utan att begränsa åtkomsten. Alla användare som kan skicka paket till nätverksport 443 på servern från SUSE Manager kan utföra godtyckliga kommandon med root-rättigheter på alla system som hanteras via SUSE Manager. För att göra anrop utan autentisering räcker det med att inte skicka session-ID (SessionId) när förfrågan skapas.

Problemet uppstår både i fristående distributioner av SUSE Manager och i installationsbilder och containrar med SUSE Linux som levereras med SUSE Manager (till exempel SLES15-SP4-Manager-Server). Sårbarheten finns fram till version SUSE Manager 5.0.4.1 och har åtgärdats i uppdateringarna 4.3.16 och 5.0.5.

Källa: opennet.ru