Gestión incorrecta de mayúsculas y minúsculas en Wazuh Manager

INCIBE-CERT avisos · 16 oct, 09:37

Wazuh Manager versiones 4.14.3 a 4.14.7 contiene una vulnerabilidad crítica de evasión de validación causada por diferencias en el tratamiento de mayúsculas y minúsculas. Un usuario autenticado con permisos manager:update_config puede ejecutar comandos arbitrarios con privilegios de root mediante una directiva LOG_FORMAT en mayúsculas. La solución es actualizar a versión 4.14.8 o posterior.