PT-2026-111572 · Git+1 · Wazuh+1
CVSS v4.0
7.1
عالية
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Wazuh الإصدارات من 4.0.0 إلى 4.14.7
Description
توجد ثغرة كشف معلومات تسمح للمستخدمين ذوي الصلاحيات المنخفضة الذين يمتلكون صلاحية
agent:read باسترداد كلمة مرور التسجيل authd.pass بنص واضح. يحدث هذا عبر نقطة نهاية تكوين الوكيل غير المقنعة. يمكن للمهاجمين الذين لديهم دور القراءة فقط (readonly) الافتراضي طلب تكوين مكون المصادقة لمعرف الوكيل الوهمي 000 للحصول على السر، مما قد يسمح بتسجيل وكلاء مارقين ضد المدير.Recommendations
التحديث إلى الإصدار 4.14.8 أو أحدث.
استغلال
إصلاح
Information Disclosure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wazuh
Wazuh Manager