PT-2026-111568 · Wazuh · Wazuh
CVSS v4.0
9.4
حرجة
| المتجه | AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Wazuh الإصدارات من 3.9.0 إلى 4.14.7
Description
توجد ثغرة تسمح بالكتابة فوق الملفات بشكل تعسفي في الدالة
MasterHandler.process files from worker(). يمكن لعامل عنقود (cluster worker) مخترق تجاوز الحماية باستخدام تجاوز اسم الملف الأساسي (basename bypass) عبر الشرطة المائلة النهائية وغياب فرض extra valid للكتابة فوق ملفات الماستر المحمية، وتحديداً ossec.conf و agent.conf. يؤدي ذلك إلى تنفيذ رموز عن بُعد بصلاحيات الجذر (root) عبر المدير وجميع الوكلاء المرتبطين. يتطلب الاستغلال مفتاح عنقود أو وصولاً مميزاً إلى واجهة برمجة التطبيقات (API).Recommendations
التحديث إلى الإصدار 4.14.8.
استغلال
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wazuh