CVE-2025-15615
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Usługa authd w Wazuh Manager (pakiety wazuh-manager do wersji 4.7.3) zawiera podatność na nieograniczoną renegocjację SSL/TLS, co pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysyłanie nadmiernych żądań renegocjacji.
Ocena ryzyka
Ryzyko przeciążenia CPU i niedostępności usługi authd, co może zakłócić działanie Wazuh.
Rekomendacja
Zaleca się aktualizację Wazuh do wersji nowszej niż 4.7.3 lub zastosowanie ograniczeń renegocjacji.
Inne podatności w Wazuh Manager
Zobacz wszystkie- CVE-2026-39359Wysokie
W Wazuh Manager w wersjach 4.0.0-4.10.3 i 4.11.0-4.14.4 wykryto błąd logiczny w demonach authd i remoted. Podczas rejestracji agenta możliwe jest użycie sekwencji nawigacji po katalogach (np. „..”) w nazwie grupy, co pozwala na dostęp do plików poza dozwolonym katalogiem. W rezultacie wrażliwe pliki, takie jak client.keys, ossec.conf i certyfikaty wewnętrzne, są udostępniane atakującemu.
- CVE-2026-32983Średnie
Usługa authd w Wazuh Manager w pakietach wazuh-manager do wersji 4.7.3 zawiera niewłaściwe ograniczenie renegocjacji SSL/TLS inicjowanych przez klienta, co pozwala zdalnym atakującym wywołać odmowę usługi poprzez wysyłanie nadmiernej liczby żądań renegocjacji. Atakujący mogą wykorzystać brak limitów renegocjacji do zużycia zasobów CPU i niedostępności usługi authd.
Oryginalny opis (angielski, źródło NVD)
Wazuh Manager authd service in wazuh-manager packages through version 4.7.3 contains an improper restriction of client-initiated SSL/TLS renegotiation vulnerability that allows remote attackers to cause a denial of service by sending excessive renegotiation requests. Attackers can exploit the lack of renegotiation limits to consume CPU resources and render the authd service unavailable.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS