WID-SEC-2025-1688 — SUSE Manager: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in SUSE Manager ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

Product

SUSE Manager basiert auf Spacewalk, welche die Codebase vom Red Hat
Satellite Server nutzt und ermöglicht ein zentrale Systemmanagement von Linux-Umgebungen.

Vulnerabilities 1

Critical 9.8

CVE-2025-46811 Public exploit EPSS 14%

SUSE Multi Linux Manager allows code execution via unprotected websocket endpoint

A Missing Authorization vulnerability in SUSE Linux Manager allows anyone with the ability to connect to port 443 of SUSE Manager is able to run any command as root on any client. This issue affects Container suse/manager/5.0/x86_64/server:5.0.5.7.30.1: from …

SUSE SUSE Manager Server Module 4.3 Container suse/manager/5.0/x86_64/server:5.0.5.7.30.1 Image SLES15-SP4-Manager-Server-4-3-BYOS-Azure

Jul 30, 2025

Revision history

2026-05-25 #2
PoC aufgenommen
2025-07-30 #1
Initiale Fassung

References

GitHub Advisory Database vom 2025-07-30
https://github.com/advisories/GHSA-hrrw-rc87-qggf
SuSE Bugzilla vom 2025-07-30
https://bugzilla.suse.com/show_bug.cgi?id=CVE-2025-46811
PoC vom 2025-07-30
https://cxsecurity.com/issue/WLB-2026050016