PT-2026-111573 · Git+1 · Wazuh+1
CVSS v4.0
6.9
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Wazuh versions 4.0.0 through 4.14.7
Description
توجد حالة سباق (race condition) في آلية تقييد تسجيل الدخول إلى واجهة برمجة التطبيقات (API). يسمح هذا للمهاجمين غير المصرح لهم بتجاوز حد
max login attempts عن طريق إرسال طلبات متزامنة. من خلال إرسال دفعات من محاولات تسجيل الدخول المتزامنة إلى نقاط النهاية 'authenticate' و 'run as'، يمكن للمهاجم اجتياز فحص الحظر قبل تسجيل الإخفاقات السابقة، مما يتيح تخمين كلمات المرور بشكل غير محدود.Recommendations
تحديث Wazuh إلى الإصدار 4.14.8 أو إصدار أحدث.
استغلال
إصلاح
Improper Restriction of Excessive Authentication Attempts
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wazuh
Wazuh Manager