CVE-2026-32983
Orta
Təsvir
wazuh-manager paketlərinin 4.7.3 versiyasına qədər olan Wazuh Manager authd xidməti, müştəri tərəfindən başladılan SSL/TLS yenidən danışıqlarının (renegotiation) düzgün məhdud edilməməsi zəifliyini ehtiva edir ki, bu da uzaqdakı hücumçulara həddindən artıq yenidən danışıq sorğuları göndərməklə xidmətdən imtina (DoS) halına səbəb olmağa imkan verir. Hücumçular yenidən danışıq limitlərinin olmamasından istifadə edərək CPU resurslarını tükədə və authd xidmətini əlçatmaz hala gətirə bilərlər.
CiddilikOrta
CVSS5.8
İstismar ehtimalı—
MəhsulWazuh
Dərc27 mar 2026
İlk görülmə27 mar 2026
Zəiflik növüCWE-276CWE-276
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wazuh wazuh | v ≤ 4.7.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.