Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Caricamento dell'intelligenza CVE

Caricamento del catalogo delle vulnerabilità

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Caricamento dell'intelligenza CVE

CVE-2021-26814: L'API Wazuh in Wazuh dalla 4.0.0 alla 4.0.3 consente agli utenti autenticati di eseguire codice arbitrario con privilegi amministrativi tramite l'URI... | Kitploit

Torniamo agli exploit

CVE-2021-26814

AltoPubblicato

L'API Wazuh in Wazuh dalla 4.0.0 alla 4.0.3 consente agli utenti autenticati di eseguire codice arbitrario con privilegi amministrativi tramite l'URI...

Pubblicato: 6 mar 2021
Aggiornato: 3 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 8 ago 2026

CVSS primario

8,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

8,7%

Basso · prossimi 30 giorni

Percentile: 95,0%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

L'API Wazuh in Wazuh dalla 4.0.0 alla 4.0.3 consente agli utenti autenticati di eseguire codice arbitrario con privilegi amministrativi tramite l'URI /manager/files. Un utente autenticato al servizio può sfruttare la convalida incompleta dell'input sull'API /manager/files per iniettare codice arbitrario all'interno dello script del servizio API.

Fonti

CVE-2021-26814PoC
PoC di CVE-2021-26814
CVE-2021-26814PoC
Un semplice PoC in Python per sfruttare CVE-2021-26814 e ottenere RCE su Wazuh Manager (v.4.0.0-4.0.3) tramite il servizio API.
Internet-Security-Project---CVE-2021-26814PoC
Dimostrazione educativa dello sfruttamento per CVE-2021-26814 che mira a Wazuh v4.0.3, con sfruttamento passo-passo e codice di rimedio per la formazione universitaria in cybersecurity.

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.