Wazuh 대시보드 플러그인 인증 헤더 조작으로 관리 API 권한 우회
보안 감시 도구 대시보드에 로그인한 사용자가 다른 사람 권한으로 서버를 조작할 수 있습니다.
요약
Wazuh 대시보드 플러그인에서 로그인한 사용자가 프록시 요청의 Authorization 헤더를 바꿔 다른 Manager API 사용자 권한으로 행동하거나 인증 없이 요청할 수 있습니다. 4.9.0 이상 4.14.9 미만 버전이 해당합니다.
해당 조건
- Wazuh 대시보드에 로그인할 수 있는 인증된 사용자 계정
대처법
4.14.9 이상으로 업데이트하세요.
대상 제품과 운영체제
CVE 번호
원문 링크
- 보안 공지: github.com (새 탭에서 열림) · github.com (새 탭에서 열림)
- 분석 글: vulncheck.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인