跳转至

Wazuh Manager 代码执行漏洞(CVE-2021-26814)

Wazuh 从4.0.0到4.0.3的 Wazuh API允许经过身份验证的用户通过/manager/files URI以管理权限执行任意代码。

影响版本: Wazuh Manager v.4.0.0-4.0.3

poc.py:https://github.com/WickdDavid/CVE-2021-26814