PT-2026-111565 · Git+1 · Wazuh+1
CVSS v4.0
8.6
عالية
| المتجه | AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Wazuh الإصدارات من 4.6.0 إلى 4.14.7
Description
يوجد خلل في تجاوز المصادقة لأن الدالة
security.update user تضع حارس المستخدم المحجوز وسياسة كلمة المرور داخل فحص قيمة منطقية خاطئة (falsy truthiness check). يتيح ذلك لمدير مستخدم مفوض إرسال كلمة مرور فارغة إلى نقطة نهاية تحديث المستخدم، مما يؤدي إلى تجاوز حارس المستخدم المحجوز للاستيلاء على حساب المستخدم الخارق (superuser) في Wazuh والمصادقة باستخدام بيانات اعتماد فارغة.Recommendations
تحديث Wazuh إلى الإصدار 4.14.8 أو إصدار أحدث.
استغلال
إصلاح
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wazuh
Wazuh Manager