Possibilidade de visualizar a lista de Agentes sem acesso privilegiado em wazuh-dashboard em github.com/wazuh/wazuh

A principal consequência da exploração desta vulnerabilidade é a exposição da lista de agentes Wazuh. Embora não conceda acesso direto aos agentes, essa informação pode ser valiosa para um atacante. O conhecimento dos agentes permite identificar quais sistemas estão sendo monitorados, quais tipos de logs estão sendo coletados e, potencialmente, quais serviços estão em execução. Essa inteligência pode ser usada para direcionar ataques mais específicos, como a exploração de vulnerabilidades conhecidas em determinados agentes ou a tentativa de contornar as medidas de segurança implementadas. O blast radius é limitado à exposição de metadados sobre os agentes, mas o impacto pode ser significativo dependendo da sensibilidade das informações monitoradas.

Organizations utilizing Wazuh Dashboard for security monitoring are at risk. Specifically, deployments with misconfigured access controls or those relying on default Wazuh Dashboard settings are particularly vulnerable. Shared hosting environments where Wazuh Dashboard is deployed alongside other applications should also be considered at higher risk.

• linux / server: Monitor Wazuh Dashboard logs for unauthorized access attempts to the agent list endpoint. Use journalctl -u wazuh-dashboard to filter for suspicious activity.

journalctl -u wazuh-dashboard | grep "agent_list" | grep "unauthorized"

• generic web: Use curl to test access to the agent list endpoint without authentication. A successful response indicates the vulnerability is present.

curl -I http://<wazuh_dashboard_ip>/agent_list

• go: Review Wazuh Dashboard source code for the agent list functionality to identify potential vulnerabilities. Look for areas where authentication checks are missing or inadequate.

1. 2025-02-04Disclosure

   disclosure

1. Reservado2024-09-30
2. Publicada2025-02-04
3. Modificada2026-03-03
4. EPSS atualizado2026-04-02

A mitigação primária para CVE-2024-47770 é a atualização para a versão 4.9.1+incompatible ou superior do Wazuh Dashboard. Se a atualização imediata não for possível, considere restringir o acesso ao Dashboard apenas a usuários autenticados e com as permissões apropriadas. Implementar regras de firewall para limitar o acesso ao Dashboard apenas de redes confiáveis também pode ajudar a reduzir o risco. Não há workarounds específicos além da restrição de acesso, portanto, a atualização é crucial. Após a atualização, confirme a correção verificando se usuários não autenticados não conseguem mais visualizar a lista de agentes.