在 github.com/wazuh/wazuh 的 wazuh-dashboard 中，无需权限即可查看 Agent 列表

此漏洞允许未经授权的用户访问Wazuh Dashboard中的Agent列表。Agent列表可能包含有关部署环境、主机名、IP地址以及其他敏感配置信息。攻击者利用此漏洞获取这些信息，可能用于进一步的攻击，例如横向移动到其他系统，或进行针对性的攻击。虽然该漏洞的直接影响可能有限，但它为攻击者提供了对环境的初步了解，并可能为后续攻击铺平道路。该漏洞的潜在影响取决于Agent列表包含的信息量以及环境的整体安全性。

Organizations utilizing Wazuh Dashboard for security monitoring are at risk. Specifically, deployments with misconfigured access controls or those relying on default Wazuh Dashboard settings are particularly vulnerable. Shared hosting environments where Wazuh Dashboard is deployed alongside other applications should also be considered at higher risk.

• linux / server: Monitor Wazuh Dashboard logs for unauthorized access attempts to the agent list endpoint. Use journalctl -u wazuh-dashboard to filter for suspicious activity.

journalctl -u wazuh-dashboard | grep "agent_list" | grep "unauthorized"

• generic web: Use curl to test access to the agent list endpoint without authentication. A successful response indicates the vulnerability is present.

curl -I http://<wazuh_dashboard_ip>/agent_list

• go: Review Wazuh Dashboard source code for the agent list functionality to identify potential vulnerabilities. Look for areas where authentication checks are missing or inadequate.

1. 2025-02-04Disclosure

   disclosure

1. 已保留2024-09-30
2. 发布日期2025-02-04
3. 修改日期2026-03-03
4. EPSS 更新日期2026-04-02

最有效的缓解措施是立即升级到Wazuh Dashboard 4.9.1+incompatible版本。如果升级会导致系统中断，可以考虑暂时禁用Agent列表的访问权限，或者限制访问权限到授权用户。此外，建议审查Wazuh Dashboard的访问控制策略，确保只有授权用户才能访问敏感信息。监控Wazuh Dashboard的日志，可以帮助检测未经授权的访问尝试。升级后，请验证Agent列表的访问权限是否已正确限制，并确认新版本已成功部署。