یک آسیب‌پذیری مربوط به عدم احراز صلاحیت (Missing Authorization) در تابع مقداردهی اولیه نشست (Session Initialization) در دیمون مدیریتی wgagent شناسایی شده است.
جزئیات فنی و اثرات
این نقص امنیتی به کاربران احراز هویت شده با سطح دسترسی پایین (از جمله حساب‌های مدیر Read-only یا Guest) اجازه می‌دهد تا با ارسال یک درخواست API مدیریتی دست‌کاری شده (Specially Crafted)، اقدامات زیر را انجام دهند:
- ایجاد اختلال در سرویس (DoS): متوقف کردن یا Crash کردن فرآیند
wgagent. - خواندن فایل‌های دلخواه (Arbitrary File Read): دسترسی به فایل‌هایی که برای دیمون مذکور قابل خواندن هستند.
