PT-2026-111570 · Git+1 · Wazuh+1
CVSS v3.1
9.0
حرجة
| المتجه | AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Wazuh الإصدارات من 4.1.1 إلى 4.14.7
Description
توجد ثغرة traversal path في الدوال
upload list file و upload rule file و upload decoder file. يمكن للمهاجمين الذين يمتلكون مفتاح العنقود (cluster key) إرسال طلبات DistributedAPI تحتوي على تسلسلات ../ في المتغير filename لتجاوز عملية التحقق من وحدة تحكم REST. يسمح هذا لعمال العنقود الخبيثين بكتابة ملفات في مسارات عشوائية بصلاحيات مستخدم wazuh. الـ Path traversal هي تقنية تُستخدم للوصول إلى الملفات والمجلدات المخزنة خارج مجلد الجذر للموقع.Recommendations
التحديث إلى الإصدار 4.14.8 أو أحدث.
استغلال
إصلاح
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wazuh
Wazuh Manager