Към съдържанието
Търсене

CVE-2026-32983: wazuh-manager, лоша конфигурация

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Wazuh Manager authd service in wazuh-manager packages through version 4.7.3 contains an improper restriction of client-initiated SSL/TLS renegotiation vulnerability that allows remote attackers to cause a denial of service by sending excessive renegotiation requests. Attackers can exploit the lack of renegotiation limits to consume CPU resources and render the authd service unavailable.

Засегнати продукти

  • Wazuh wazuh-manager: до 4.7.3; 4.8.0

Вид слабост

История

  • 27 март 2026 Публикувано

Други уязвимости в Wazuh wazuh-manager

Първоизточници

CVE-2026-32983: wazuh-manager, лоша конфигурация | freedomonline.bg