CVE-2025-15615

ŚrednieCVSS 5.8

Opublikowano: 27/03/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

Usługa authd w Wazuh Manager (pakiety wazuh-manager do wersji 4.7.3) zawiera podatność na nieograniczoną renegocjację SSL/TLS, co pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysyłanie nadmiernych żądań renegocjacji.

Ocena ryzyka

Ryzyko przeciążenia CPU i niedostępności usługi authd, co może zakłócić działanie Wazuh.

Rekomendacja

Zaleca się aktualizację Wazuh do wersji nowszej niż 4.7.3 lub zastosowanie ograniczeń renegocjacji.

Inne podatności w Wazuh Manager

CVE-2026-39359Wysokie
W Wazuh Manager w wersjach 4.0.0-4.10.3 i 4.11.0-4.14.4 wykryto błąd logiczny w demonach authd i remoted. Podczas rejestracji agenta możliwe jest użycie sekwencji nawigacji po katalogach (np. „..”) w nazwie grupy, co pozwala na dostęp do plików poza dozwolonym katalogiem. W rezultacie wrażliwe pliki, takie jak client.keys, ossec.conf i certyfikaty wewnętrzne, są udostępniane atakującemu.

Oryginalny opis (angielski, źródło NVD)

Wazuh Manager authd service in wazuh-manager packages through version 4.7.3 contains an improper restriction of client-initiated SSL/TLS renegotiation vulnerability that allows remote attackers to cause a denial of service by sending excessive renegotiation requests. Attackers can exploit the lack of renegotiation limits to consume CPU resources and render the authd service unavailable.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS