PT-2025-31552

CVE-2025-46809

·

تاريخ النشر

2025-07-23

·

تاريخ التحديث

2025-09-03

الوصف من

CVSS 3.1
5.7
متوسطة
المقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
SUSE Multi Linux Manager، الإصدارات الأقدم من 5.0.27-150600.3.33.1
صورة SLES15-SP4-Manager-Server-4-3-BYOS، الإصدارات الأقدم من 4.3.87-150400.3.110.2
صورة SLES15-SP4-Manager-Server-4-3-BYOS-Azure الإصدارات الأقدم من 4.3.87-150400.3.110.2
صورة SLES15-SP4-Manager-Server-4-3-BYOS-EC2 الإصدارات الأقدم من 4.3.87-150400.3.110.2
صورة SLES15-SP4-Manager-Server-4-3-BYOS-GCE الإصدارات الأقدم من 4.3.87-150400.3.110.2
وحدة خادم SUSE Manager 4.3 الإصدارات الأقدم من 4.3.87-150400.3.110.2
الوصف
توجد ثغرة أمنية تؤدي إلى إدراج معلومات حساسة، وتحديدًا بيانات اعتماد وكيل HTTP، في ملفات السجل. قد يؤدي هذا التعرض إلى المساس بسرية بيانات الاعتماد هذه.
التوصيات
قم بتحديث الحاوية suse/manager/5.0/x86 64/server إلى الإصدار 5.0.27-150600.3.33.1 أو أحدث.
قم بتحديث الصورة SLES15-SP4-Manager-Server-4-3-BYOS إلى الإصدار 4.3.87-150400.3.110.2 أو أحدث.
قم بتحديث الصورة SLES15-SP4-Manager-Server-4-3-BYOS-Azure إلى الإصدار 4.3.87-150400.3.110.2 أو أحدث.
قم بتحديث الصورة SLES15-SP4-Manager-Server-4-3-BYOS-EC2 إلى الإصدار 4.3.87-150400.3.110.2 أو أحدث.
قم بتحديث الصورة SLES15-SP4-Manager-Server-4-3-BYOS-GCE إلى الإصدار 4.3.87-150400.3.110.2 أو أحدث.
قم بتحديث وحدة خادم SUSE Manager 4.3 إلى الإصدار 4.3.87-150400.3.110.2 أو أحدث.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
SUSE-SU-2025:02475-1
SUSE-SU-2025:02476-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾