vi
Wazuh Manager là thành phần máy chủ trung tâm của nền tảng an ninh mạng nguồn mở Wazuh. Phần mềm tiếp nhận sự kiện từ các agent Wazuh và nguồn khác, phân tích bằng bộ quy tắc, tạo cảnh báo, hỗ trợ đăng ký agent và phục vụ giám sát an ninh cho môi trường đầu cuối, đám mây và mạng.
Trang web chính thức · wazuh.comTính đến 02/10/2026, trong dữ liệu CyStack đã phân tích, wazuh-manager ghi nhận 4 lỗ hổng bảo mật được công bố trong 90 ngày gần nhất, trong đó 3 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào nằm trong danh mục CISA KEV. CyStack khuyến nghị các tổ chức và người dùng cá nhân khắc phục các lỗ hổng liên quan càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của wazuh-manager và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScanMức độ nghiêm trọng trong 7 bản ghi đã phân tích
| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-74046Wazuh 4.4.0 < 4.14.7 DoS via fdecompress_files() Zip Bomb | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành18/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-74044Wazuh 4.0.0 < 4.14.6 Path Traversal Arbitrary Directory Deletion via Cluster Hello | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành18/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-74039Wazuh 4.0.0 < 4.14.7 API DoS via Deeply Nested JSON auth_context | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành18/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-74038Wazuh 4.0.0 < 4.14.6 Path Traversal DoS via Agent Enrollment | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành18/08/2026 | Mức độ nghiêm trọngCao |
CVE-2025-15616Wazuh Agent and Manager OS Command Injection and Untrusted Search Path | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành27/03/2026 | Mức độ nghiêm trọngCao |
CVE-2025-15615Wazuh Manager authd service Improper SSL/TLS Renegotiation Handling leading to Denial of Service | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành27/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-32983SSL/TLS Renegotiation DoS in Wazuh Manager authd service | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành27/03/2026 | Mức độ nghiêm trọngTrung bình |
