جزئیات آسیب‌پذیری
CVE-2025-30201
wazuh wazuh
Wazuh NetNTLMv2 Hash Theft In Multiple Centralized Configuration Capabilities
CVSS 3.1
7.7بالا
شرح رسمی (انگلیسی)
Wazuh is a free and open source platform used for threat prevention, detection, and response. Prior to version 4.13.0, a vulnerability in Wazuh Agent allows authenticated attackers to force NTLM authentication through malicious UNC paths in various agent configuration settings, potentially leading NTLM relay attacks that would result privilege escalation and remote code execution. This issue has been patched in version 4.13.0.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.7بالا | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| wazuh | wazuh | < 4.13.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://github.com/wazuh/wazuh/security/advisories/GHSA-x697-jf34-gp5x x_refsource_CONFIRM
- https://github.com/wazuh/wazuh/pull/30060 x_refsource_MISC
- https://github.com/wazuh/wazuh/commit/688972da589e5d40d2a81bcd738240303a3dc45a x_refsource_MISC
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۸/۳۰
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۲/۰۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۸٪
احتمال بهره‌برداری در ۳۰ روز
۵۶٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-73External Control of File Name or Path
- CWE-294Authentication Bypass by Capture-replay