CVE-2026-32983
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Usługa authd w Wazuh Manager w pakietach wazuh-manager do wersji 4.7.3 zawiera niewłaściwe ograniczenie renegocjacji SSL/TLS inicjowanych przez klienta, co pozwala zdalnym atakującym wywołać odmowę usługi poprzez wysyłanie nadmiernej liczby żądań renegocjacji. Atakujący mogą wykorzystać brak limitów renegocjacji do zużycia zasobów CPU i niedostępności usługi authd.
Ocena ryzyka
Niezabezpieczona usługa authd może zostać przeciążona przez atakującego, co uniemożliwi uwierzytelnianie agentów i zakłóci działanie monitoringu bezpieczeństwa.
Rekomendacja
Zaktualizuj Wazuh Manager do wersji zawierającej poprawkę i rozważ ograniczenie renegocjacji TLS na poziomie sieci lub serwera proxy.
Inne podatności w Wazuh Manager
Zobacz wszystkie- CVE-2026-39359Wysokie
W Wazuh Manager w wersjach 4.0.0-4.10.3 i 4.11.0-4.14.4 wykryto błąd logiczny w demonach authd i remoted. Podczas rejestracji agenta możliwe jest użycie sekwencji nawigacji po katalogach (np. „..”) w nazwie grupy, co pozwala na dostęp do plików poza dozwolonym katalogiem. W rezultacie wrażliwe pliki, takie jak client.keys, ossec.conf i certyfikaty wewnętrzne, są udostępniane atakującemu.
- CVE-2025-15615Średnie
Usługa authd w Wazuh Manager (pakiety wazuh-manager do wersji 4.7.3) zawiera podatność na nieograniczoną renegocjację SSL/TLS, co pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysyłanie nadmiernych żądań renegocjacji.
Oryginalny opis (angielski, źródło NVD)
Wazuh Manager authd service in wazuh-manager packages through version 4.7.3 contains an improper restriction of client-initiated SSL/TLS renegotiation vulnerability that allows remote attackers to cause a denial of service by sending excessive renegotiation requests. Attackers can exploit the lack of renegotiation limits to consume CPU resources and render the authd service unavailable.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS