ГлавнаяБаза уязвимостей БДУ → BDU:2025-14827
6.6высокая

BDU:2025-14827 (CVE-2025-30201)

Уязвимость модуля SCA (Security Configuration Assessment) компонента Wazuh Agent платформы для мониторинга безопасности и обнаружения угроз Wazuh, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации
Опубликовано: 2025-12-01
Описание

Уязвимость модуля SCA (Security Configuration Assessment) компонента Wazuh Agent платформы для мониторинга безопасности и обнаружения угроз Wazuh связана с некорректным внешним управлением именем или путем файла. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность и целостность защищаемой информации с помощью специально созданных UNC-путей

Затрагиваемое ПО и версии
Wazuh (до 4.13.0)
Способ устранения

Использование рекомендаций:
https://github.com/wazuh/wazuh/security/advisories/GHSA-x697-jf34-gp5x

Оценка CVSS
Балл6.6 — высокая опасность
Источники и патчи
https://github.com/wazuh/wazuh/security/advisories/GHSA-x697-jf34-gp5xhttps://github.com/wazuh/wazuh/pull/30060https://github.com/wazuh/wazuh/commit/688972da589e5d40d2a81bcd738240303a3dc45ahttps://www.wiz.io/vulnerability-database/cve/cve-2025-30201
Проверьте безопасность своего сайта и почты → Полная проверка домена