Namd0Ng

**اسم البرنامج المصاب والإصدارات المتأثرة** Wazuh الإصدارات من 4.1.1 إلى 4.14.7 **الوصف** توجد ثغرة traversal of path في المساعدين `delete rule file` و `delete decoder file`. يسمح هذا لعاملين خبيثين في العنقود (cluster workers) يمتلكون مفتاح العنقود بحذف ملفات عشوائية، مثل `ossec.conf` أو `client.keys` أو القواعد، عن طريق إرسال تسلسلات traversal عبر DistributedAPI من خلال معامل `filename` غير مُتحقق منه. الـ Path traversal هي تقنية تُستخدم للوصول إلى الملفات والمجلدات المخزنة خارج مجلد الجذر للموقع عن طريق التلاعب بمتغيرات مثل مسارات الملفات. **التوصيات** التحديث إلى الإصدار 4.14.8 أو أحدث. تقييد الوصول إلى المعامل `filename` داخل DistributedAPI لمنع حذف الملفات غير المصرح به.

**اسم البرنامج المصاب والإصدارات المتأثرة** Wazuh الإصدارات من 4.14.3 إلى 4.14.7 **Description** يوجد تعارض في حساسية حالة الأحرف بين مصادق ossec.conf و wazuh-logcollector، مما يسمح بتجاوز التحقق من الأوامر عن بُعد. يمكن للمستخدمين المصرح لهم الذين يمتلكون صلاحية `manager:update config` حقن أمر `LOG FORMAT` بأحرف كبيرة `localfile` يقوم المجمع بتنفيذه بصلاحيات root عند إعادة التحميل. **Recommendations** التحديث إلى الإصدار 4.14.8.

**اسم البرنامج المصاب والإصدارات المتأثرة** Wazuh الإصدارات من 4.1.1 إلى 4.14.7 **Description** توجد ثغرة traversal path في الدوال `upload list file` و `upload rule file` و `upload decoder file`. يمكن للمهاجمين الذين يمتلكون مفتاح العنقود (cluster key) إرسال طلبات DistributedAPI تحتوي على تسلسلات `../` في المتغير `filename` لتجاوز عملية التحقق من وحدة تحكم REST. يسمح هذا لعمال العنقود الخبيثين بكتابة ملفات في مسارات عشوائية بصلاحيات مستخدم wazuh. الـ Path traversal هي تقنية تُستخدم للوصول إلى الملفات والمجلدات المخزنة خارج مجلد الجذر للموقع. **Recommendations** التحديث إلى الإصدار 4.14.8 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Wazuh versions 4.1.1 through 4.14.7 **Description** توجد ثغرة traversal path في المساعد `get list file`. يسمح هذا لعمال العنقود (cluster workers) الخبيثين الذين يمتلكون مفتاح العنقود بقراءة ملفات عشوائية عن طريق تقديم قيم أسماء ملفات غير مفحوصة من خلال طلبات DistributedAPI. يمكن أن يؤدي ذلك إلى كشف ملفات حساسة مثل `client.keys` و `ossec.conf`. **Recommendations** التحديث إلى الإصدار 4.14.8 أو أحدث.