Уязвимость системы обнаружения и предотвращения вторжений Wazuh, связанная с неправильным подтверждением подлинности сертификата, позволяющая нарушителю выполнить атаку типа «человек посередине» (MITM) и выполнить произвольный код

Последняя запись

RSS

sysadmin

(@sysadmin)

Honorable Member

Присоединился: 7 месяцев назад

Записи: 178

Создатель темы 07/04/2026 8:46 дп

Уязвимость системы обнаружения и предотвращения вторжений Wazuh связана с неправильным подтверждением подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить атаку типа «человек посередине» (MITM) и выполнить произвольный код

от 4.1.3 до 4.14.0 (Wazuh)

Использование рекомендаций:
https://github.com/wazuh/wazuh/security/advisories/GHSA-wvg9-7q49-c7mg

Цитата

Статистика форума

22 Форумы

196 Темы

196 Записи

0 В сети

24 Участники

Новейшие посты: Как в АРМ ЛПУ (ЭРС) записать лог Последний зарегистрированный: Collect Your Instant Digital A Свежие записи Непрочитанные Метки

Иконки форумов: Форум не содержит непрочитанных сообщений Форум содержит непрочитанные сообщения

Иконки тем : Без ответа Отвеченный Активный Актуально Закреплено Не одобрен Решено Личное Закрыто