CVE-2025-46811

criticalPriorität · verfolgen · 14OT-Risiko · erhöhtEPSS 0.113 · 96. PerzentilExploit · PoCDEEURU

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

3 exploits · PoC

Likely / severe?

11.3% (96th) EPSS

CVSS 9.8 · critical

Is it mine?

10 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

A Missing Authorization vulnerability in SUSE Linux Manager allows anyone with the ability to connect to port 443 of SUSE Manager is able to run any command as root on any client. This issue affects Container suse/manager/5.0/x86_64/server:5.0.5.7.30.1: from ? before 5.0.27-150600.3.33.1; Image SLES15-SP4-Manager-Server-4-3-BYOS: from ? before 4.3.87-150400.3.110.2; Image SLES15-SP4-Manager-Server-4-3-BYOS-Azure: from ? before 4.3.87-150400.3.110.2; Image SLES15-SP4-Manager-Server-4-3-BYOS-EC2: from ? before 4.3.87-150400.3.110.2; Image SLES15-SP4-Manager-Server-4-3-BYOS-GCE: from ? before 4.3.87-150400.3.110.2; SUSE Manager Server Module 4.3: from ? before 4.3.87-150400.3.110.2.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 8.9–9.8

v3.19.8criticalAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · meissner@suse.deAusnutzbarkeit 3.9 · Auswirkung 5.9

v4.09.3criticalCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:Nsecondary · ENISA EU

v4.09.3criticalCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · meissner@suse.de

v4.08.9highCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-306USCWE-862US

Exploits (3)

Öffentlicher Proof-of-Concept- und Exploit-Code.

EDB-52527SUSE Manager 4.3.15 - Code ExecutionPoC · exploit_db
b-L-x/CVE-2025-46811CVE-2025-46811PoC · poc_in_github
szachovy/CVE-2025-46811-challengeszachovy/CVE-2025-46811-challengePoC · poc_in_github

betroffene Produkte (10)

Betroffene Produkte und Versionsbereiche.

SUSE Manageralle Versionencert_bundDEcpe:/a:suse:manager:-
SUSE Container suse/manager/5.0/x86_64/server:5.0.5.7.30.1? → 5.0.27-150600.3.33.1enisa_euvdEU
SUSE Image SLES15-SP4-Manager-Server-4-3-BYOS? → 4.3.87-150400.3.110.2enisa_euvdEU
SUSE Image SLES15-SP4-Manager-Server-4-3-BYOS-Azure? → 4.3.87-150400.3.110.2enisa_euvdEU
SUSE Image SLES15-SP4-Manager-Server-4-3-BYOS-EC2? → 4.3.87-150400.3.110.2enisa_euvdEU
SUSE Image SLES15-SP4-Manager-Server-4-3-BYOS-GCE? → 4.3.87-150400.3.110.2enisa_euvdEU
SUSE SUSE Manager Server Module 4.3? → 4.3.87-150400.3.110.2enisa_euvdEU
Novell Inc. SUSE Manager≤ 5.0.5fstec_bduRU
Novell Inc. SUSE Manager≤ 4.3.16fstec_bduRU
Novell Inc. SUSE Manager Server Module≤ 4.3fstec_bduRU

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2025-1688SUSE Manager: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit AdministratorrechtenDeutsch2025-07-30csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in SUSE Manager ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund NVD CVE.org MITRE

veröffentlicht 2025-07-30geändert 2026-06-17

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan