آسیب‌پذیری موجود در Wazuh Cluster ناشی از سریال‌زدایی ناامن داده‌ها (Insecure Deserialization) است و مهاجم را قادر می‌سازد تا کد دلخواه خود را از راه دور (RCE) روی master node اجرا کند. این ضعف امنیتی تنها زمانی فعال می‌شود که Wazuh در حالت cluster mode اجرا شود و هر مهاجمی که به یک worker node دسترسی پیدا کند، می‌تواند با دسترسی root تمامی دستورات دلخواه خود را روی master node اجرا کرده و کنترل کامل سیستم مانیتورینگ را به دست آورد.
آسیب‌پذیری بحرانی در نرم‌افزار Cisco Secure Firewall Management Center (FMC) به دلیل سریال‌زدایی (Deserialization) ناامن داده‌های Java در رابط مدیریتی تحت وب ایجاد شده است. این ضعف به مهاجم اجازه می‌دهد بدون نیاز به احراز هویت و از راه دور، با ارسال یک آبجکت سریال‌سازی‌شده‌ی مخرب Java، کد دلخواه را با سطح دسترسی root روی دستگاه اجرا کند.
آسیب‌پذیری بحرانی اجرای کد از راه دور بدون نیاز به احراز هویت در کامپوننت های React Server نسخه‌های 19.0.0 تا 19.2.0 شناسایی شده است. این ضعف به دلیل سریال‌زدایی ناامن پیلودهای ارسال‌شده به اندپوینت‌های Server Function ایجاد می‌شود و به مهاجم اجازه می‌دهد با ارسال یک درخواست HTTP ساختگی، بدون نیاز به احراز هویت یا تعامل کاربر، کد دلخواه خود را روی سرور اجرا کند.
آسیب‌پذیری بحرانی در سرویس WSUS مایکروسافت ناشی از سریال زدایی داده های غیرقابل اعتماد است. این ضعف امنیتی در سرورهایی که WSUS فعال است امکان اجرای کد از راه دور با سطح دسترسی SYSTEM را فراهم می کند.
آسیب‌پذیری موجود در Wazuh Cluster ناشی از سریال‌زدایی ناامن داده‌ها (Insecure Deserialization) است و مهاجم را قادر می‌سازد تا کد دلخواه خود را از راه دور (RCE) روی master node اجرا کند. این ضعف امنیتی تنها زمانی فعال می‌شود که Wazuh در حالت cluster mode اجرا شود و هر مهاجمی که به یک worker node دسترسی پیدا کند، می‌تواند با دسترسی root تمامی دستورات دلخواه خود را روی master node اجرا کرده و کنترل کامل سیستم مانیتورینگ را به دست آورد.
آسیب‌پذیری بحرانی در نرم‌افزار Cisco Secure Firewall Management Center (FMC) به دلیل سریال‌زدایی (Deserialization) ناامن داده‌های Java در رابط مدیریتی تحت وب ایجاد شده است. این ضعف به مهاجم اجازه می‌دهد بدون نیاز به احراز هویت و از راه دور، با ارسال یک آبجکت سریال‌سازی‌شده‌ی مخرب Java، کد دلخواه را با سطح دسترسی root روی دستگاه اجرا کند.
آسیب‌پذیری بحرانی اجرای کد از راه دور بدون نیاز به احراز هویت در کامپوننت های React Server نسخه‌های 19.0.0 تا 19.2.0 شناسایی شده است. این ضعف به دلیل سریال‌زدایی ناامن پیلودهای ارسال‌شده به اندپوینت‌های Server Function ایجاد می‌شود و به مهاجم اجازه می‌دهد با ارسال یک درخواست HTTP ساختگی، بدون نیاز به احراز هویت یا تعامل کاربر، کد دلخواه خود را روی سرور اجرا کند.
آسیب‌پذیری بحرانی در سرویس WSUS مایکروسافت ناشی از سریال زدایی داده های غیرقابل اعتماد است. این ضعف امنیتی در سرورهایی که WSUS فعال است امکان اجرای کد از راه دور با سطح دسترسی SYSTEM را فراهم می کند.
