PT-2025-31383 · Suse · Suse Manager Server Module 4.3+4

Simon Holl

·

Publicado

2025-07-23

·

Atualizado

2025-09-03

·

CVE-2025-46811

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do SUSE Manager anteriores a 0.3.7-150600.3.6.2 Versões do SUSE Manager anteriores a 5.0.14-150600.4.17.1 Versões da Imagem SLES15-SP4-Manager-Server-4-3-BYOS anteriores a 4.3.33-150400.3.55.2 Versões da Imagem SLES15-SP4-Manager-Server-4-3-BYOS-Azure anteriores a 4.3.33-150400.3.55.2 Versões da Imagem SLES15-SP4-Manager-Server-4-3-BYOS-EC2 anteriores a 4.3.33-150400.3.55.2 Versões da Imagem SLES15-SP4-Manager-Server-4-3-BYOS-GCE anteriores a 4.3.33-150400.3.55.2 Versões do Módulo do Servidor SUSE Manager 4.3 anteriores a 0.3.7-150400.3.39.4 Versões do Módulo do Servidor SUSE Manager 4.3 anteriores a 4.3.33-150400.3.55.2
Descrição Uma verificação de autenticação ausente para funções críticas no SUSE Manager permite que atacantes não autenticados com acesso ao websocket em /rhn/websocket/minion/remote-commands executem comandos arbitrários como root.
Recomendações Atualize o SUSE Manager para a versão 0.3.7-150600.3.6.2 ou superior. Atualize o SUSE Manager para a versão 5.0.14-150600.4.17.1 ou superior. Atualize a Imagem SLES15-SP4-Manager-Server-4-3-BYOS para a versão 4.3.33-150400.3.55.2 ou superior. Atualize a Imagem SLES15-SP4-Manager-Server-4-3-BYOS-Azure para a versão 4.3.33-150400.3.55.2 ou superior. Atualize a Imagem SLES15-SP4-Manager-Server-4-3-BYOS-EC2 para a versão 4.3.33-150400.3.55.2 ou superior. Atualize a Imagem SLES15-SP4-Manager-Server-4-3-BYOS-GCE para a versão 4.3.33-150400.3.55.2 ou superior. Atualize o Módulo do Servidor SUSE Manager 4.3 para a versão 0.3.7-150400.3.39.4 ou superior. Atualize o Módulo do Servidor SUSE Manager 4.3 para a versão 4.3.33-150400.3.55.2 ou superior.

Exploit

Correção

RCE

Missing Authentication

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-306CWE-862

Identificadores relacionados

BDU:2025-09293
CVE-2025-46811
SUSE-SU-2025:02475-1
SUSE-SU-2025:02476-1

Produtos afetados

Image Sles15-Sp4-Manager-Server-4-3-Byos
Image Sles15-Sp4-Manager-Server-4-3-Byos-Azure
Image Sles15-Sp4-Manager-Server-4-3-Byos-Ec2
Suse Manager
Suse Manager Server Module 4.3