CVE-2025-30201
Yüksek
Açıklama
Wazuh; tehdit önleme, tespit ve yanıt için kullanılan ücretsiz ve açık kaynaklı bir platformdur. Versiyon 4.13.0 öncesinde, Wazuh Agent üzerindeki bir güvenlik açığı, kimliği doğrulanmış saldırganların çeşitli ajan yapılandırma ayarlarındaki kötü amaçlı UNC yolları aracılığıyla NTLM kimlik doğrulamasını zorlamasına izin verir; bu durum, yetki yükseltme ve uzaktan kod çalıştırma ile sonuçlanabilecek NTLM relay saldırılarına yol açabilir. Bu sorun versiyon 4.13.0 ile düzeltilmiştir.
ÖnemYüksek
CVSS7.7
İstismar olasılığı—
ÜrünWazuh
Yayın21 Kas 2025
İlk görülme21 Kas 2025
Zayıflık türüCWE-73CWE-73CWE-294CWE-294
Nasıl düzeltilir
Güncelleyin
- wazuh wazuh4.13.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wazuh wazuh | v < 4.13.0 | 4.13.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.