Wazuh · Wazuh · CVE-2021-26814
**Nome do software vulnerável e versões afetadas:
Versões 4.0.0 a 4.0.3 do Wazuh
Descrição:
A vulnerabilidade permite que usuários autenticados executem código arbitrário com privilégios administrativos por meio do endpoint da API “/manager/files”. Isso é possível devido à validação incompleta de entradas na API “/manager/files”, que pode ser explorada por um usuário autenticado para injetar código arbitrário no script do serviço da API.
Recomendações:
Para as versões 4.0.0 a 4.0.3, atualize para uma versão fora desse intervalo para mitigar o risco de execução de código arbitrário. Como solução temporária, considere restringir o acesso ao endpoint da API “/manager/files” para minimizar o risco de exploração.