CVE-Wazuh

Wazuh Manager — エージェント制御の DataValue.index を介した inventorysync における NDJSON インジェクション - ドラフト 登録済みエージェントは、DataValue.index を介して任意の OpenSearch bulk 操作を混入させることができます。GHSA-ff9g-85jq-r3g3 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください: ローカル仮想マシン Docker コンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例: git clone c...

The vulnerability of the inventory_sync() function in the Wazuh Manager’s cluster synchronization component allows a perpetrator to execute arbitrary code. This vulnerability exists in the monitoring and threat detection tools provided by Wazuh.

The vulnerability of the inventorysync function in the Wazuh Manager’s cluster synchronization component, a platform for security monitoring and threat detection, is related to incorrect elimination of special elements in the output data. Exploiting this vulnerability could allow an attacker...