CVE-2025-46811

Kritik

Açıklama

SUSE Linux Manager'daki bir Yetkilendirme Eksikliği zafiyeti, SUSE Manager'ın 443 numaralı portuna bağlanabilen herhangi bir kişinin, herhangi bir istemci üzerinde root olarak herhangi bir komutu çalıştırabilmesine olanak tanır. Bu sorun şu sürümleri etkilemektedir: Container suse/manager/5.0/x86_64/server:5.0.5.7.30.1: 5.0.27-150600.3.33.1 öncesi; Image SLES15-SP4-Manager-Server-4-3-BYOS: 4.3.87-150400.3.110.2 öncesi; Image SLES15-SP4-Manager-Server-4-3-BYOS-Azure: 4.3.87-150400.3.110.2 öncesi; Image SLES15-SP4-Manager-Server-4-3-BYOS-EC2: 4.3.87-150400.3.110.2 öncesi; Image SLES15-SP4-Manager-Server-4-3-BYOS-GCE: 4.3.87-150400.3.110.2 öncesi; SUSE Manager Server Module 4.3: 4.3.87-150400.3.110.2 öncesi.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Container suse/manager/5.0/x86_64/server:5.0.5.7.30.1

Yayın30 Tem 2025

İlk görülme30 Tem 2025

Zayıflık türüCWE-862Yetki denetimi eksikliği

Nasıl düzeltilir

Güncelleyin

SUSE Container suse/manager/5.0/x86_64/server:5.0.5.7.30.15.0.27-150600.3.33.1 ya da sonraki bir sürüm
SUSE Image SLES15-SP4-Manager-Server-4-3-BYOS4.3.87-150400.3.110.2 ya da sonraki bir sürüm
SUSE Image SLES15-SP4-Manager-Server-4-3-BYOS-Azure4.3.87-150400.3.110.2 ya da sonraki bir sürüm
SUSE Image SLES15-SP4-Manager-Server-4-3-BYOS-EC24.3.87-150400.3.110.2 ya da sonraki bir sürüm
SUSE Image SLES15-SP4-Manager-Server-4-3-BYOS-GCE4.3.87-150400.3.110.2 ya da sonraki bir sürüm
SUSE SUSE Manager Server Module 4.34.3.87-150400.3.110.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
SUSE Container suse/manager/5.0/x86_64/server:5.0.5.7.30.1	? ≤ v < 5.0.27-150600.3.33.1	5.0.27-150600.3.33.1
SUSE Image SLES15-SP4-Manager-Server-4-3-BYOS	? ≤ v < 4.3.87-150400.3.110.2	4.3.87-150400.3.110.2
SUSE Image SLES15-SP4-Manager-Server-4-3-BYOS-Azure	? ≤ v < 4.3.87-150400.3.110.2	4.3.87-150400.3.110.2
SUSE Image SLES15-SP4-Manager-Server-4-3-BYOS-EC2	? ≤ v < 4.3.87-150400.3.110.2	4.3.87-150400.3.110.2
SUSE Image SLES15-SP4-Manager-Server-4-3-BYOS-GCE	? ≤ v < 4.3.87-150400.3.110.2	4.3.87-150400.3.110.2
SUSE SUSE Manager Server Module 4.3	? ≤ v < 4.3.87-150400.3.110.2	4.3.87-150400.3.110.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.