2026-3178: SUSE Manager Client Tools: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2026-07-07 11:06)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren, Informationen auszuspähen, Privilegien zu eskalieren, Sicherheitsvorkehrungen zu umgehen, Cross-Site-Scripting (XSS)-Angriffe und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

Für openSUSE Leap 15.6, für die SUSE Linux Enterprise Produkte Desktop 15, 15 SP1, 15 SP2, 15 SP3, 15 SP4, 15 SP5, 15 SP6 und 15 SP7, High Performance Computing 15, 15 SP1, 15 SP2, 15 SP3, 15 SP4 und 15 SP5, Micro 5.0, 5.1, 5.2, 5.3, 5.4 und 5.5, Real Time 15 SP1, 15 SP2, 15 SP3, 15 SP4, 15 SP5, 15 SP6 und 15 SP7, Server 15, 15 SP1, 15 SP2, 15 SP3, 15 SP4, 15 SP5, 15 SP6 und 15 SP7 und Server for SAP Applications 15, 15 SP1, 15 SP2, 15 SP3, 15 SP4, 15 SP5, 15 SP6 und 15 SP7 sowie für SUSE Multi Linux Manager Client Tools for SLE 15 und SUSE Multi Linux Manager Client Tools for SLE Micro 5 stehen Sicherheitsupdates für 'Multi-Linux Manager Client Tools' bereit, um 22 Schwachstellen zu beheben.

Schwachstellen:

CVE-2022-21698

Schwachstelle in client_golang ermöglicht Denial-of-Service-Angriff

CVE-2026-25680

Schwachstelle in Go ermöglicht Denial-of-Service-Angriff

CVE-2026-25681

Schwachstelle in Go ermöglicht Cross-Site-Scripting-Angriff

CVE-2026-27136

Schwachstelle in Go ermöglicht Cross-Site-Scripting-Angriff

CVE-2026-28374

Schwachstelle in Grafana ermöglicht Manipulation von Dateien

CVE-2026-28376

Schwachstelle in Grafana ermöglicht Denial-of-Service-Angriff

CVE-2026-28379

Schwachstelle in Grafana ermöglicht Denial-of-Service-Angriff

CVE-2026-28380

Schwachstelle in Grafana ermöglicht Manipulation von Dateien

CVE-2026-28383

Schwachstelle in Grafana ermöglicht Denial-of-Service-Angriff

CVE-2026-33376

Schwachstelle in Grafana ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-33377

Schwachstelle in Grafana ermöglicht Privilegieneskalation

CVE-2026-33378

Schwachstelle in Grafana ermöglicht Denial-of-Service-Angriff

CVE-2026-33380

Schwachstelle in Grafana ermöglicht Ausspähen von Informationen

CVE-2026-33381

Schwachstelle in Grafana ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-34986

Schwachstelle in Go JOSE ermöglicht Denial-of-Service-Angriff

CVE-2026-39821

Schwachstelle in Go ermöglicht Privilegieneskalation

CVE-2026-40179

Schwachstelle in Prometheus ermöglicht Cross-Site-Scripting-Angriff

CVE-2026-41602

Schwachstelle in Apache Thrift ermöglicht Denial-of-Service-Angriff

CVE-2026-42151

Schwachstelle in Prometheus ermöglicht Ausspähen von Informationen

CVE-2026-42154

Schwachstelle in Prometheus ermöglicht Denial-of-Service-Angriff

CVE-2026-42502

Schwachstelle in Go ermöglicht Cross-Site-Scripting-Angriff

CVE-2026-42506

Schwachstelle in Go ermöglicht Cross-Site-Scripting-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.