PT-2021-17147 · Wazuh · Wazuh

Davide Meacci · Publicado 2021-03-06 · Atualizado 2022-07-12 · CVE-2021-26814

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões 4.0.0 a 4.0.3 do Wazuh

Descrição:

A vulnerabilidade permite que usuários autenticados executem código arbitrário com privilégios administrativos por meio do endpoint da API “/manager/files”. Isso é possível devido à validação incompleta de entradas na API “/manager/files”, que pode ser explorada por um usuário autenticado para injetar código arbitrário no script do serviço da API.

Recomendações:

Para as versões 4.0.0 a 4.0.3, atualize para uma versão fora desse intervalo para mitigar o risco de execução de código arbitrário. Como solução temporária, considere restringir o acesso ao endpoint da API “/manager/files” para minimizar o risco de exploração.

Exploit

Correção

Path traversal

RCE

Enumeração de Fraquezas

CWE-22

CWE-20

Identificadores relacionados

CVE-2021-26814

GHSA-W36G-Q975-37RG

Produtos afetados

Wazuh

Referências · 9

• 🔥 https://github.com/WickdDavid/CVE-2021-26814 · Exploit
• https://github.com/wazuh/wazuh/releases/tag/v4.0.4 · Nota
• https://documentation.wazuh.com/4.0/release-notes/release_4_0_4.html · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/4896 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-26814 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-w36g-q975-37rg · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-26814 · Aviso do Fabricante
• https://t.me/cvenotify/10974 · Publicação no Telegram
• https://t.me/cibsecurity/24560 · Publicação no Telegram