CVE-2026-74035
Təsvir
4.6.0-dan 4.14.8 versiyasına qədər olan Wazuh versiyalarında autentifikasiyadan yan keçmə zəifliyi mövcuddur; burada security.update_user funksiyası rezerv edilmiş istifadəçi mühafizəsini və parol siyasətini yanlışlıqla yalan (falsy) həqiqətlilik yoxlamasının daxilinə yerləşdirir. Delegasiya olunmuş istifadəçi administratoru istifadəçinin yenilənməsi son nöqtəsinə boş parol göndərə bilər ki, bu da rezerv edilmiş istifadəçi mühafizəsindən yan keçərək wazuh superistifadəçi hesabını ələ keçirməyə və boş etibarlılıq məlumatları ilə autentifikasiyadan keçməyə
Necə düzəltmək olar
- Wazuh wazuh-manager4.14.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Wazuh wazuh-manager | 4.6.0 ≤ v < 4.14.8 | 4.14.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.