ГлавнаяБаза уязвимостей БДУ → BDU:2025-10438
7.6критическая

BDU:2025-10438 (CVE-2024-1243)

Уязвимость компонента NetNTLMv2 пакета wazuh-agent платформы для мониторинга безопасности и обнаружения угроз Wazuh, позволяющая нарушителю выполнить произвольный код и повысить свои привилегии до уровня system
Опубликовано: 2025-08-29
Описание

Уязвимость компонента NetNTLMv2 пакета wazuh-agent платформы для мониторинга безопасности и обнаружения угроз Wazuh связана с неправильной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код и повысить свои привилегии до уровня system

Затрагиваемое ПО и версии
Wazuh (до 4.8.0)
Способ устранения

Использование рекомендаций:
https://pentraze.com/vulnerability-reports/CVE-2024-1243/

Оценка CVSS
Балл7.6 — критическая опасность
Источники и патчи
https://pentraze.com/vulnerability-reports/CVE-2024-1243/https://github.com/wazuh/wazuh/security/advisories/GHSA-3crh-39qv-fxj7
Проверьте безопасность своего сайта и почты → Полная проверка домена