PT-2026-111573
CVE-2026-93346
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Wazuh versions 4.0.0 through 4.14.7
Description
توجد حالة سباق (race condition) في آلية تقييد تسجيل الدخول إلى واجهة برمجة التطبيقات (API). يسمح هذا للمهاجمين غير المصرح لهم بتجاوز حد
max login attempts عن طريق إرسال طلبات متزامنة. من خلال إرسال دفعات من محاولات تسجيل الدخول المتزامنة إلى نقاط النهاية 'authenticate' و 'run as'، يمكن للمهاجم اجتياز فحص الحظر قبل تسجيل الإخفاقات السابقة، مما يتيح تخمين كلمات المرور بشكل غير محدود.Recommendations
تحديث Wazuh إلى الإصدار 4.14.8 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾