PT-2026-138050
CVE-2026-112339
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Wazuh الإصدارات من 3.9.0 إلى 4.14.8
Description
يحتوي نموذج fluent-forward على خلل في دالة
wm fluent ssl ctx() بسبب فقدان التحقق من اسم مضيف TLS. يسمح هذا لمهاجم على الشبكة بانتحال صفة جامع Fluentd من خلال تقديم أي شهادة مرتبطة بملف ca file المكون. ومن خلال إعادة توجيه الاتصال عبر DNS أو ARP أو مواقع on-path، يمكن للمهاجم استقبال بيانات القياس عن بعد الأمنية المرسلة والحصول على shared key hexdigest لكسر التشفير دون اتصال.Recommendations
التحديث إلى الإصدار 4.14.9 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾