PT-2026-111562 · Git+1 · Wazuh+1
CVSS v4.0
5.3
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Wazuh الإصدارات من 4.0.0 إلى 4.14.7
Description
يسمح تجاوز تفويض بالوصول للمستخدمين المصرح لهم بصلاحيات منخفضة بقراءة كتالوج التحكم في الوصول القائم على الأدوار (RBAC). من خلال الاستعلام عن نقاط نهاية أمنية غير محمية، يمكن للمهاجمين رسم خريطة للإجراءات ونقاط النهاية ذات الصلاحيات العالية للتخطيط لتصعيد الصلاحيات. نقاط نهاية API المتأثرة هي 'GET /security/actions' و 'GET /security/resources'، والتي تتجاهل سياسات RBAC الخاصة بمقدم الطلب.
Recommendations
تحديث Wazuh إلى الإصدار 4.14.8 أو أحدث.
تقييد الوصول إلى نقاط النهاية 'GET /security/actions' و 'GET /security/resources' لتقليل مخاطر الاستغلال.
استغلال
إصلاح
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wazuh
Wazuh Manager