PT-2026-111564 · Git+1 · Wazuh+1
CVSS v4.0
8.7
عالية
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Wazuh الإصدارات من 4.1.0 إلى 4.14.7
الوصف
يوجد نقص في التحقق من الأصل في الدالة
wm agent upgrade مما يسمح للوكلاء المسجلين بإصدار أوامر upgrade custom باستخدام متغير file path الذي يتحكم فيه المهاجم. يتيح ذلك للمهاجمين حقن رسالة upgrade custom عبر قناة الوكيل لقراءة ملفات عشوائية بصلاحيات root، مما قد يؤدي إلى تسريب ملفات حساسة مثل /etc/shadow و client.keys.التوصيات
التحديث إلى الإصدار 4.14.8 أو إصدار أحدث.
استغلال
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wazuh
Wazuh Manager