PT-2026-28278 · Wazuh · Wazuh Manager
CVE-2025-15615
·
Publicado
2026-03-27
·
Atualizado
2026-03-27
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
wazuh-manager versões anteriores a 4.7.4
Description
O serviço authd no Wazuh Manager contém uma restrição inadequada de renegociação SSL/TLS iniciada pelo cliente. Isso permite que atacantes remotos causem a negação de serviço ao enviar um número excessivo de solicitações de renegociação, o que consome recursos de CPU e torna o serviço indisponível.
Recommendations
Atualize o wazuh-manager para a versão 4.7.4 ou posterior.
Exploit
Correção
DoS
Incorrect Default Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wazuh Manager