Krótka odpowiedź na pytanie zawarte w tytule brzmi (jak zwykle): „to zależy”.
W pierwszej chwili można uznać, że WSUS jako inny produkt nie ma przełożenia na Configuration Manager, co pozwala spokojnie zostawić administratorowi WSUS odpowiednie działania. Tak będzie, gdy (w tym przypadku szczęśliwie) podział zadań nie zmusza nas do administrowania także serwerami WSUS.
Jednak nie zawsze będzie tak prosto. Podatność będzie dotyczyła także Configuration Managera w przypadku, gdy włączona jest funkcjonalność Software Updates i mamy co najmniej jeden serwer SUP. Serwer taki jest oczywiście zarządzanym przez Configuration Manager typowym serwerem WSUS. Jako taki domaga się oczywiście zainstalowania poprawki, gdyż podatność jest rzeczywiście groźna[1].
Jeszcze gorzej jest jeżeli serwerem SUP jest sam Primary Site Server. Wówczas mamy do czynienia z bezpośrednim zagrożeniem wrogim przejęciem całego CM Site. Jest to chyba najgorsza dla administratora Configuration Manager-a sytuacja.
Dla porządku należy zauważyć, że serwery Configuration Manager-a mogą być także klientami serwera WSUS. Gdy ten zostanie skutecznie zaatakowany, zagrożenie (wtórne) dotyczyć będzie wszystkich jego klientów. Wtedy jednak równie łatwo zaatakować można kontrolery domeny, czy inne serwery.
Pozostaje mieć nadzieję, że obecnie nie ma już serwerów WSUS bez wymaganej poprawki.
[1] https://www.cisa.gov/news-events/alerts/2025/10/24/microsoft-releases-out-band-security-update-mitigate-windows-server-update-service-vulnerability-cve