CVE-2025-46809

Nome do Software Vulnerável e Versões Afetadas SUSE Multi Linux Manager versões anteriores a 5.0.27-150600.3.33.1 Imagem SLES15-SP4-Manager-Server-4-3-BYOS versões anteriores a 4.3.87-150400.3.110.2 Imagem SLES15-SP4-Manager-Server-4-3-BYOS-Azure versões anteriores a 4.3.87-150400.3.110.2 Imagem SLES15-SP4-Manager-Server-4-3-BYOS-EC2 versões anteriores a 4.3.87-150400.3.110.2 Imagem SLES15-SP4-Manager-Server-4-3-BYOS-GCE versões anteriores a 4.3.87-150400.3.110.2 Módulo do Servidor SUSE Manager 4.3 versões anteriores a 4.3.87-150400.3.110.2

Descrição Existe uma vulnerabilidade na qual informações sensíveis, especificamente credenciais de proxy HTTP, são inseridas em arquivos de log. Esta exposição pode comprometer a confidencialidade dessas credenciais.

Recomendações Atualize o Contêiner suse/manager/5.0/x86 64/server para a versão 5.0.27-150600.3.33.1 ou posterior. Atualize a Imagem SLES15-SP4-Manager-Server-4-3-BYOS para a versão 4.3.87-150400.3.110.2 ou posterior. Atualize a Imagem SLES15-SP4-Manager-Server-4-3-BYOS-Azure para a versão 4.3.87-150400.3.110.2 ou posterior. Atualize a Imagem SLES15-SP4-Manager-Server-4-3-BYOS-EC2 para a versão 4.3.87-150400.3.110.2 ou posterior. Atualize a Imagem SLES15-SP4-Manager-Server-4-3-BYOS-GCE para a versão 4.3.87-150400.3.110.2 ou posterior. Atualize o Módulo do Servidor SUSE Manager 4.3 para a versão 4.3.87-150400.3.110.2 ou posterior.