CVE-2025-24016
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.9
- EPSS
- 93.8%
- CWE
- CWE-502
- KEV Durumu
- Evet
Yayım tarihi: 10 Şubat 2025 · CISA KEV son iyileştirme tarihi: 1 Temmuz 2025
Etkilenen: wazuh wazuh
Wazuh, tehdit önleme, algılama ve yanıt için kullanılan ücretsiz ve açık kaynaklı bir platformdur. 4.4.0 sürümünden başlayarak 4.9.1 sürümünden önceki sürümlerde, güvenli olmayan seri hale getirme zafiyeti, Wazuh sunucularında uzaktan kod çalıştırılmasına izin verir. DistributedAPI parametreleri JSON olarak seri hale getirilir ve `as_wazuh_object` ( `framework/wazuh/core/cluster/common.py` 'de) kullanarak seri hale getirilir. Bir saldırgan, DAPI istek veya yanıtına temizlenmemiş bir sözlük enjekte etmeyi başarabilirse, keyfi python kodu değerlendirmek için işlenmeyen bir istisna (`__unhandled_exc__`) oluşturabilir. Zafiyet, API erişimine sahip herkes (çalıntı paneller veya kümedeki Wazuh sunucuları) tarafından veya belirli yapılandırmalarda, hatta bir saldırıya uğramış ajan tarafından da tetiklenebilir. Sürüm 4.9.1, bu zafiyeti giderir.
Orijinal açıklama (İngilizce)
Wazuh is a free and open source platform used for threat prevention, detection, and response. Starting in version 4.4.0 and prior to version 4.9.1, an unsafe deserialization vulnerability allows for remote code execution on Wazuh servers. DistributedAPI parameters are a serialized as JSON and deserialized using `as_wazuh_object` (in `framework/wazuh/core/cluster/common.py`). If an attacker manages to inject an unsanitized dictionary in DAPI request/response, they can forge an unhandled exception (`__unhandled_exc__`) to evaluate arbitrary python code. The vulnerability can be triggered by anybody with API access (compromised dashboard or Wazuh servers in the cluster) or, in certain configurations, even by a compromised agent. Version 4.9.1 contains a fix.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.