Prometheus: Sicherheitsupdates für SLES 15 verfügbar

Das DFN-CERT hat mehrere Schwachstellen in Prometheus bekannt gemacht, die Privilegien-Eskalation ermöglichen können. Betroffen sind insgesamt neun CVEs, darunter CVE-2023-45289 und CVE-2025-4673.

Risikobewertung

Die Gesamtrisikostufe wird als MITTEL eingestuft. Die kritischste Schwachstelle (CVSS 9.3) erfordert zwar Nutzerinteraktion und ist auf XSS-Szenarien ausgerichtet, die aktuelle Ausnutzungswahrscheinlichkeit liegt aber bei nur 0,4%. Ein zusätzlicher Schutzfaktor: Prometheus läuft typischerweise nicht direkt im Internet, sondern nur im internen Netzwerk.

Was ist zu tun?

Prüfen Sie zunächst, ob Prometheus auf Ihren SLES 15-Systemen installiert ist. Falls ja, spielen Sie das SUSE-Sicherheitsupdate für SLES 15 SP7 innerhalb von 30 Tagen ein.

Darüber hinaus sollten Sie sicherstellen, dass das Prometheus-Webinterface nicht ohne Authentifizierung erreichbar ist. Nutzen Sie Netzwerksegmentierung oder einen Reverse-Proxy mit Authentifizierung als zusätzliche Schutzmaßnahmen.

Windows- und Ubuntu-Systeme sind nicht betroffen.

Quelle: DFN-CERT Advisory 2026-5622 · Risikostufe: MITTEL · Generiert am 13.10.2026