PT-2026-111574 · Git+1 · Wazuh+1
CVSS v4.0
6.9
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Wazuh versions 4.1.1 through 4.14.7
Description
توجد ثغرة traversal path في المساعد
get list file. يسمح هذا لعمال العنقود (cluster workers) الخبيثين الذين يمتلكون مفتاح العنقود بقراءة ملفات عشوائية عن طريق تقديم قيم أسماء ملفات غير مفحوصة من خلال طلبات DistributedAPI. يمكن أن يؤدي ذلك إلى كشف ملفات حساسة مثل client.keys و ossec.conf.Recommendations
التحديث إلى الإصدار 4.14.8 أو أحدث.
استغلال
إصلاح
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wazuh
Wazuh Manager