Podatności Wazuh

Skrypty provisioning i Dockerfiles Wazuh zawierają podatność na niebezpieczny transport, gdzie curl jest wywoływany z flagą -k/--insecure, wyłączając walidację certyfikatów SSL/TLS. Atakujący z dostępem sieciowym mogą przeprowadzić ataki man-in-the-middle, aby przechwycić i zmodyfikować pobierane zależności lub kod podczas procesu budowania, co prowadzi do zdalnego wykonania kodu i kompromitacji łańcucha dostaw.

Wersja Wazuh 4.12.0 zawiera podatność polegającą na ekspozycji tokenu GITHUB_TOKEN w artefaktach workflow GitHub Actions. Atakujący może wykorzystać ujawniony token w ograniczonym oknie czasowym do nieautoryzowanych działań, takich jak wypychanie złośliwych commitów lub zmiana tagów wydań.

Wazuh to projekt open source do wykrywania zagrożeń, widoczności i zgodności. W wersjach od 4.9.0 do przed 4.13.0 API Wazuh – Agent Configuration w pewnych konfiguracjach pozwala uwierzytelnionym użytkownikom z rolami API tylko do odczytu na pobranie danych uwierzytelniających rejestracji agenta poprzez endpoint /utils/configuration.