Уязвимость скрипта host_deny системы обнаружения и предотвращения вторжений Wazuh, позволяющая нарушителю повысить свои привилегии и выполнить произвольные команды

Уязвимость скрипта host_deny системы обнаружения и предотвращения вторжений Wazuh связана с отсутствием проверки IP-адреса для блокировки входящих соединений в результате неверного управления генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии и выполнить произвольные команды путем отправки специально созданного запроса

CVE: CVE-2023-50260, ZDI-24-398, ZDI-CAN-22560
CVSS v2.0: 9