CVE-2025-64483 in wazuh-dashboard-plugins
Сводка
по VulDB • 05.06.2026
Wazuh — это проект с открытым исходным кодом для обнаружения угроз, обеспечения видимости и соответствия требованиям. Начиная с версии 4.9.0 и вплоть до версии 4.13.0 (не включительно), API Wazuh — модуль конфигурации агентов — в определенных конфигурациях позволяет аутентифицированным пользователям с ролями только для чтения в API получать учетные данные для регистрации агентов через конечную точку /utils/configuration. Эти учетные данные могут быть использованы для регистрации новых агентов в том же тенанте Wazuh без необходимости получения расширенных прав через пользовательский интерфейс. Данная проблема устранена в версии 4.13.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.