PT-2026-111569 · Git+1 · Wazuh+1
CVSS v4.0
9.4
حرجة
| المتجه | AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Wazuh الإصدارات من 4.14.3 إلى 4.14.7
Description
يوجد تعارض في حساسية حالة الأحرف بين مصادق ossec.conf و wazuh-logcollector، مما يسمح بتجاوز التحقق من الأوامر عن بُعد. يمكن للمستخدمين المصرح لهم الذين يمتلكون صلاحية
manager:update config حقن أمر LOG FORMAT بأحرف كبيرة localfile يقوم المجمع بتنفيذه بصلاحيات root عند إعادة التحميل.Recommendations
التحديث إلى الإصدار 4.14.8.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wazuh
Wazuh Manager