PT-2025-31383
CVE-2025-46811
·
تاريخ النشر
2025-07-23
·
تاريخ التحديث
2025-09-03
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات SUSE Manager الأقدم من 0.3.7-150600.3.6.2
إصدارات SUSE Manager الأقدم من 5.0.14-150600.4.17.1
إصدارات الصورة SLES15-SP4-Manager-Server-4-3-BYOS الأقدم من 4.3.33-150400.3.55.2
إصدارات الصورة SLES15-SP4-Manager-Server-4-3-BYOS-Azure الأقدم من 4.3.33-150400.3.55.2
إصدارات الصورة SLES15-SP4-Manager-Server-4-3-BYOS-EC2 الأقدم من 4.3.33-150400.3.55.2
إصدارات الصورة SLES15-SP4-Manager-Server-4-3-BYOS-GCE الأقدم من 4.3.33-150400.3.55.2
إصدارات وحدة خادم SUSE Manager 4.3 الأقدم من 0.3.7-150400.3.39.4
إصدارات وحدة خادم SUSE Manager 4.3 الأقدم من 4.3.33-150400.3.55.2
الوصف
يؤدي عدم وجود فحص للمصادقة على الوظائف الحرجة في SUSE Manager إلى تمكين المهاجمين غير المصادق عليهم الذين لديهم وصول إلى websocket في
/rhn/websocket/minion/remote-commands من تنفيذ أوامر تعسفية بصفة root.التوصيات
قم بتحديث SUSE Manager إلى الإصدار 0.3.7-150600.3.6.2 أو أحدث.
قم بتحديث SUSE Manager إلى الإصدار 5.0.14-150600.4.17.1 أو أحدث.
قم بتحديث الصورة SLES15-SP4-Manager-Server-4-3-BYOS إلى الإصدار 4.3.33-150400.3.55.2 أو أحدث.
قم بتحديث الصورة SLES15-SP4-Manager-Server-4-3-BYOS-Azure إلى الإصدار 4.3.33-150400.3.55.2 أو أعلى.
قم بتحديث الصورة SLES15-SP4-Manager-Server-4-3-BYOS-EC2 إلى الإصدار 4.3.33-150400.3.55.2 أو أعلى.
قم بتحديث الصورة SLES15-SP4-Manager-Server-4-3-BYOS-GCE إلى الإصدار 4.3.33-150400.3.55.2 أو أعلى
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾