CVE-2026-112339

Adatlap

CVE: CVE-2026-112339
EUVD: EUVD-2026-118282
Eszköztípus: IT
Publikálva: 2026. 11. 06. 16:00
Frissítve: 2026. 11. 06. 16:00
Súlyosság: Magas
Prioritás: Normál
CWE: CWE-297

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	5,9	Közepes	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N`
4.0	8,2	Magas	`CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N`

Hálózatról kihasználható · Magas komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

Wazuh from 3.9.0 before 4.14.9 contains a missing TLS hostname verification vulnerability in the fluent-forward module's wm_fluent_ssl_ctx() that allows network attackers to impersonate the Fluentd collector by presenting any certificate chaining to the configured ca_file. Attackers who redirect the connection via DNS, ARP, or on-path positions can receive forwarded security telemetry and the shared_key_hexdigest for offline cracking.

Érintett termékek

wazuh wazuh Verziók: 3.9.0 – < 4.14.9; 4.14.9

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,17%

Javítás

Javított verzió: 4.14.9
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között