anonhaven
Ad

CVE-2026-112334

MEDIUM CVSS 4.0: 6,9 EPSS 0.56%
Обновлено 6 ноября 2026
Wazuh
Параметр Значение
CVSS 6,9 (MEDIUM)
Уязвимые версии до 4.14.9
Тип уязвимости CWE-787 (Запись за пределами буфера)
Поставщик Wazuh
Публичный эксплойт Нет

Wazuh from 1.0.0 before 4.14.9 contains an out-of-bounds write vulnerability in wazuh-execd that allows privileged manager-configuration attackers to corrupt root process memory via excess ar.conf entries. Attackers controlling ossec.conf active-response blocks can push over 64 commands to agents, overflowing ReadExecConfig() arrays and crashing Active Response fleet-wide.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-787 Out-of-bounds Write (Запись за пределами буфера)

Ссылки 3

https://github.com/wazuh/wazuh/releases/tag/v4.14.9
disclosure@vulncheck.com
https://github.com/wazuh/wazuh/security/advisories/GHSA-f4pj-j296-jwp2
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/wazuh-1.0.0-before-4.14.9-out-of-bounds-wr…
disclosure@vulncheck.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-112340

Wazuh

8,8

CVE-2026-112339

Wazuh

8,2

CVE-2026-112335

Wazuh

6,8

CVE-2026-62365

Wazuh

5,3

CVE-2026-93347

Wazuh

6,9