PT-2026-111561 · Git+1 · Wazuh+1
CVSS v4.0
7.0
عالية
| المتجه | AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Wazuh الإصدارات من 4.1.1 إلى 4.14.7
الوصف
توجد ثغرة traversal of path في المساعدين
delete rule file و delete decoder file. يسمح هذا لعاملين خبيثين في العنقود (cluster workers) يمتلكون مفتاح العنقود بحذف ملفات عشوائية، مثل ossec.conf أو client.keys أو القواعد، عن طريق إرسال تسلسلات traversal عبر DistributedAPI من خلال معامل filename غير مُتحقق منه. الـ Path traversal هي تقنية تُستخدم للوصول إلى الملفات والمجلدات المخزنة خارج مجلد الجذر للموقع عن طريق التلاعب بمتغيرات مثل مسارات الملفات.التوصيات
التحديث إلى الإصدار 4.14.8 أو أحدث.
تقييد الوصول إلى المعامل
filename داخل DistributedAPI لمنع حذف الملفات غير المصرح به.استغلال
إصلاح
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wazuh
Wazuh Manager