A critical vulnerability (CVSS Base Score 9.8) in SUSE Manager allows a remote, anonymous attacker to execute arbitrary code with administrator privileges. The article does not specify the exact attack vector or the affected and fixed version numbers. A mitigation is available, but the specific workaround or patch version is not detailed in the provided text.
[WID-SEC-2025-1688] SUSE Manager: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten CVSS Base Score 9.8 (kritisch) CVSS Temporal Score 8.8 (hoch) Remoteangriff ja Datum 30.07.2025 Stand UPDATE 25.05.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Produktbeschreibung SUSE Manager basiert auf Spacewalk, welche die Codebase vom Red Hat Satellite Server nutzt und ermöglicht ein zentrale Systemmanagement von Linux-Umgebungen. Produkte 30.07.2025 SUSE Manager Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in SUSE Manager ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben