PT-2026-35965
CVE-2026-26206
·
تاريخ النشر
2026-03-17
·
تاريخ التحديث
2026-04-29
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Wazuh من 4.0.0 إلى 4.14.3
الوصف
يمكن تجاوز الحماية ضد الهجمات بالقوة الغاشمة (brute-force) لواجهة برمجة تطبيقات (API) خادم Wazuh الخاصة بنقطة النهاية ’POST /security/user/authenticate‘ عن طريق إرسال طلبات مصادقة متزامنة. وفي حين يتم تطبيق الحد الأقصى لعدد محاولات تسجيل الدخول (
max login attempts) بشكل صحيح على الطلبات المتسلسلة، فإن موجة الطلبات المتزامنة تسمح بمعالجة المزيد من محاولات تسجيل الدخول الفاشلة قبل تطبيق حظر عنوان IP، مما يتيح إجراء عدد من محاولات تخمين كلمة المرور أكبر مما تنص عليه السياسة المُعدة.التوصيات
التحديث إلى الإصدار 4.14.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾