Уязвимость модуля Internal Users системы обнаружения и предотвращения вторжений Wazuh, позволяющая нарушителю обойти существующие ограничения безопасности, получить несанкционированный доступ к защищаемой информации и повысить свои привилегии

Уязвимость модуля Internal Users системы обнаружения и предотвращения вторжений Wazuh связана с недостатками  разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности, получить несанкционированный доступ к защищаемой информации и повысить свои привилегии путем создания внутренних пользователей без назначения существующей роли

CVE: CVE-2024-57378
CVSS v2.0: 9