PT-2025-44326 · Wazuh · Wazuh

CVE-2025-62792 · Publicado 2025-01-23 · Atualizado 2025-10-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Wazuh anteriores à 4.12.0

Descrição O Wazuh, uma plataforma gratuita e de código aberto para prevenção, detecção e resposta a ameaças, contém uma falha na qual uma leitura excessiva de buffer (buffer over-read) pode ocorrer na função w expression match(). Isso ocorre quando strlen() é chamado em str test, pois o buffer correspondente não é devidamente terminado com NULL durante a alocação em OS CleanMSG(). Um agente comprometido pode acionar uma operação de leitura além dos limites do buffer alocado, potencialmente expondo informações sensíveis, ao enviar uma mensagem especialmente construída para o Wazuh manager. Um atacante capaz de criar e enviar uma mensagem de agente para o Wazuh manager pode explorar essa falha.

Recomendações Atualize para o Wazuh versão 4.12.0 ou superior.

Exploit

Correção

Buffer Over-read

Enumeração de Fraquezas

CWE-126

CWE-170

Identificadores relacionados

BDU:2025-14490

CVE-2025-62792

GHSA-2672-VFHM-XHR6

Produtos afetados

Wazuh

Referências · 9

• 🔥 https://github.com/wazuh/wazuh/security/advisories/GHSA-2672-vfhm-xhr6 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/62xxx/CVE-2025-62792.json · Exploit
• https://twitter.com/CVEnew/status/1983585066077835418 · Publicação no Twitter
• https://t.me/CVEtracker/36091 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-62792 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-14490 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1983671259259879703 · Publicação no Twitter
• https://dbugs.ptsecurity.com/vulnerability/PT-2025-44326 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-62792 · Nota de Segurança