CVE-2025-15616
Təsvir
Wazuh wazuh-agent və wazuh-manager versiyaları 2.1.0-dan 4.8.0-a qədər olan versiyalarda, hücumçulara logcollector konfiqurasiyası, maild SMTP server teqləri və Kaspersky AR skript parametrləri də daxil olmaqla müxtəlif komponentlər vasitəsilə ixtiyari əmrlərin icrasına imkan verən çoxsaylı shell injection və etibarsız axtarış yolu (untrusted search path) boşluqları mövcuddur. Hücumçular təsirlənmiş sistemlərdə uzaqdan kodun icrasını həyata keçirmək üçün bu boşluqlardan konfiqurasiya faylları, SMTP server parametrləri və xüsusi bayraqlar (flags) vasitəsilə zərərli əmrlər yerləşdirərək istifadə edə bilərlər.
Necə düzəltmək olar
- wazuh wazuh4.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wazuh wazuh | 2.1.0 ≤ v < 4.8.0 | 4.8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.