BDU:2025-14827 (CVE-2025-30201) — уязвимость модуля SCA (Security Configuration Assessment) компонента Wazuh Agent платформы для мониторинга безопасности и обнаружения угроз Wazuh

По данным БДУ ФСТЭК России, по состоянию на 01.12.2025.

Высокий — 7.7/10 Публичный эксплойт Устранена

Уязвимость модуля SCA (Security Configuration Assessment) компонента Wazuh Agent платформы для мониторинга безопасности и обнаружения угроз Wazuh связана с некорректным внешним управлением именем или путем файла. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность и целостность защищаемой информации с помощью специально созданных UNC-путей

Кого касается и что делать

Уязвимое ПО: Wazuh (Wazuh) — версии до 4.13.0
Что делать: уязвимость устранена производителем — применить исправления: github.com
Эксплойт: существует в открытом доступе — приоритет обновления внеочередной

Сведения об уязвимости

Идентификаторы	BDU:2025-14827 · CVE-2025-30201
Уровень опасности	Высокий (базовая оценка CVSS 3.1 — 7.7; CVSS 2.0 — 6.6)
Вектор CVSS 3.1	AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:N атака по сети, высокая сложность, нужны права администратора, без участия пользователя, затрагивает смежные компоненты, высокое влияние на конфиденциальность и целостность
Наименование ФСТЭК	Уязвимость модуля SCA (Security Configuration Assessment) компонента Wazuh Agent платформы для мониторинга безопасности и обнаружения угроз Wazuh, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации
Даты	Опубликована: 01.12.2025 · Обновлена ФСТЭК: 01.12.2025 · Выявлена: 21.11.2025
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Существует в открытом доступе (код атаки общедоступен, риск эксплуатации повышен)
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-73 — внешнее управление именем или путем файла; CWE-294 — обход аутентификации посредством захвата/повтора
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование ресурсами, нарушение аутентификации