PT-2025-47793 · Wazuh · Wazuh Agent

CVE-2025-30201 · Publicado 2025-11-21 · Atualizado 2025-12-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Wazuh anteriores à 4.13.0

Descrição O Wazuh é uma plataforma para prevenção, detecção e resposta a ameaças. Uma falha no Agente Wazuh permite que atacantes autenticados forcem a autenticação NTLM por meio de caminhos UNC (Convenção de Nomenclatura Universal) maliciosos nas configurações do agente. Isso pode levar a ataques de relay NTLM, nos quais os atacantes capturam e retransmitem hashes de autenticação NTLM, potencialmente obtendo acesso não autorizado e levando ao escalonamento de privilégios e à execução remota de código. A vulnerabilidade reside no módulo Security Configuration Assessment (SCA) e envolve controle externo inadequado de nomes de arquivos ou caminhos. A exploração envolve o uso de caminhos UNC especialmente criados.

Recomendações Atualize para a versão 4.13.0 ou posterior do Agente Wazuh.

Exploit

Correção

LPE

RCE

Enumeração de Fraquezas

CWE-73

CWE-294

Identificadores relacionados

BDU:2025-14827

CVE-2025-30201

GHSA-X697-JF34-GP5X

Produtos afetados

Wazuh Agent

Referências · 15

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/30xxx/CVE-2025-30201.json · Exploit
• https://github.com/wazuh/wazuh/security/advisories/GHSA-x697-jf34-gp5x · Aviso do Fabricante
• https://github.com/wazuh/wazuh/commit/688972da589e5d40d2a81bcd738240303a3dc45a · Correção
• https://github.com/wazuh/wazuh/pull/30060 · Nota
• https://twitter.com/VulmonFeeds/status/1992011208208126373 · Publicação no Twitter
• https://t.me/CVEtracker/37963 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-30201 · Nota de Segurança
• https://twitter.com/transilienceai/status/1995335171805978911 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-30201 · Aviso do Fabricante
• https://twitter.com/Hossted_OSS/status/1995330873135153175 · Publicação no Twitter
• https://t.me/cveNotify/144540 · Publicação no Telegram
• https://wiz.io/vulnerability-database/cve/cve-2025-30201 · Nota
• https://bdu.fstec.ru/vul/2025-14827 · Nota de Segurança
• https://twitter.com/dailycve/status/1995937035182559360 · Publicação no Twitter
• https://twitter.com/gothburz/status/1992073155494514973 · Publicação no Twitter