Skip to content
OpenAdvisories
Medium WID-SEC-2025-0373 1 CVE

SUSE Manager: Schwachstelle ermöglicht Offenlegung von Informationen

Published Feb 13, 2025 · Updated Jun 3, 2025 · Revision 2 · de-DE

Vendor: SUSE Product: Linux Product: Manager

Summary

Ein lokaler Angreifer kann eine Schwachstelle in SUSE Manager ausnutzen, um Informationen offenzulegen.

Product

SUSE Manager basiert auf Spacewalk, welche die Codebase vom Red Hat
Satellite Server nutzt und ermöglicht ein zentrale Systemmanagement von Linux-Umgebungen.

Vulnerabilities 1

  • Medium 5.5
    CVE-2024-22037

    Database password leaked by systemd uyuni-server-attestation service

    The uyuni-server-attestation systemd service needs a database_password environment variable. This file has 640 permission, and cannot be shown users, but the environment is still exposed by systemd to non-privileged users.

    SUSE SUSE Manager Server 5.0

Revision history

  1. #2

    Neue Updates von SUSE aufgenommen

  2. #1

    Initiale Fassung

References