PT-2025-39698

CVE-2025-59938

·

تاريخ النشر

2025-09-26

·

تاريخ التحديث

2026-10-19

الوصف من

CVSS 2.0
6.8
متوسطة
المقاييسAV:N/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Wazuh من 3.8.0 إلى 4.10.9
الوصف
يحتوي Wazuh، وهو منصة للوقاية من التهديدات واكتشافها والاستجابة لها، على ثغرة تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) في مكون wazuh-analysisd. تحدث هذه المشكلة عند تحليل عناصر XML المستلمة من رسائل Windows EventChannel.
التوصيات
قم بالتحديث إلى الإصدار 4.11.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
GHSA-VW3R-MJG3-9HH2
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾