ГлавнаяБаза уязвимостей БДУ → BDU:2025-14828
6.5средняя

BDU:2025-14828

Уязвимость компонента Wazuh API - Agent Configuration пакета wazuh-dashboard платформы для мониторинга безопасности и обнаружения угроз Wazuh, позволяющая нарушителю получить учетные данные для регистрации новых агентов
Опубликовано: 2025-12-01
Описание

Уязвимость компонента Wazuh API - Agent Configuration пакета wazuh-dashboard платформы для мониторинга безопасности и обнаружения угроз Wazuh связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить учетные данные для регистрации новых агентов

Затрагиваемое ПО и версии
Wazuh (от 4.9.0 до 4.13.0)
Способ устранения

Использование рекомендаций:
https://github.com/wazuh/wazuh/security/advisories/GHSA-x697-jf34-gp5x

Оценка CVSS
Балл6.5 — средняя опасность
Источники и патчи
https://github.com/wazuh/wazuh-dashboard-plugins/security/advisories/GHSA-gwf3-8gm3-qrmjhttps://vuldb.com/?id.333265
Проверьте безопасность своего сайта и почты → Полная проверка домена