PT-2026-111566 · Git+1 · Wazuh+1
CVSS v4.0
8.6
عالية
| المتجه | AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Wazuh الإصدارات 4.3.0 through 4.14.7
Description
توجد ثغرة تنفيذ عن بُعد للكود حيث يتم تحديد الثقة في سياسات تقييم تكوين الأمان (SCA) بناءً على مسار الملف بدلاً من مصدر التكوين. يمكن للمهاجم الذي يتحكم في المدير كتابة ملفات سياسة غير موقعة في دليل
var/incoming عبر قناة الترقية والإشارة إليها لتنفيذ فحوصات أوامر بصلاحيات root على الوكلاء.Recommendations
التحديث إلى الإصدار 4.14.8 أو أحدث.
استغلال
إصلاح
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wazuh
Wazuh Agent