CVE-2020-8446 in OSSEC-HIDS

Riassunto

di VulDB • 18/06/2026

In OSSEC-HIDS dalle versioni 2.7 alla 3.5.0, il componente server responsabile dell'analisi dei log (ossec-analysisd) è vulnerabile a path traversal (con accesso in scrittura) tramite messaggi syscheck manipolati, inviati direttamente al socket UNIX di analysisd da un utente locale.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 30/01/2020
• Moderazione: accettato
• Voce: VDB-149556
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00504
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8446
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8446/