PT-2026-111568 · Wazuh · Wazuh
CVSS v4.0
9.4
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H |
Nome do Software Vulnerável e Versões Afetadas
Wazuh versões 3.9.0 até 4.14.7
Description
Um problema de sobrescrita arbitrária de arquivos existe na função
MasterHandler.process files from worker(). Um worker de cluster comprometido pode ignorar as proteções usando um bypass de basename com barra final e a ausência de aplicação do extra valid para sobrescrever arquivos mestres protegidos, especificamente ossec.conf e agent.conf. Isso permite a execução remota de código como root no gerenciador e em todos os agentes associados. A exploração requer uma chave de cluster ou acesso privilegiado à API.Recommendations
Atualizar para a versão 4.14.8.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wazuh