PT-2026-111567 · Git+1 · Wazuh+1
CVSS v4.0
8.6
عالية
| المتجه | AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Wazuh الإصدارات من 4.0.0 إلى 4.14.7
الوصف
يفشل البرنامج في إبطال الرموز (tokens) الصادرة لمستخدمي run as الذين ليس لديهم أدوار ثابتة، وذلك لأن الدالة
check token() لا تراجع القائمة السوداء. نتيجة لذلك، يمكن للمهاجمين الذين تم سحب صلاحيات المسؤول منهم الاستمرار في المصادقة وربط دور المسؤول بأنفسهم للاحتفاظ بالوصول المميز بشكل دائم.التوصيات
التحديث إلى الإصدار 4.14.8 أو أحدث.
استغلال
إصلاح
Insufficient Session Expiration
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wazuh
Wazuh Manager