PT-2025-53547 · Undefined · Undefined

Publicado 2025-10-28 · Atualizado 2025-10-28

BDU

CVSS v2.0

5.5

Média

Vetor base

AV:L/AC:H/Au:S/C:N/I:C/A:C

Уязвимость системы обнаружения и предотвращения вторжений Wazuh связана с ошибками синхронизации при использовании общего ресурса («Ситуация гонки»). Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Correção

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

BDU:2025-16388

Produtos afetados

Undefined

Referências · 5

• https://github.com/wazuh/wazuh-documentation/pull/8697 · Nota
• https://wazuh.com/blog/detecting-and-responding-to-malicious-files-using-cdb-lists-and-active-response · Nota
• https://documentation.wazuh.com/current/user-manual/capabilities/active-response/index.html · Nota
• https://bdu.fstec.ru/vul/2025-16388 · Nota de Segurança
• https://vulncheck.com/advisories/wazuh-file-integrity-monitoring-and-active-response-arbitrary-file-deletion-as-system · Nota