Impatto Sistemico

Critico (78.33)

Sintesi

Disponibile un Proof of Concept (PoC) oper la CVE- 2026-25769 di gravità “critica”– già sanata – che interessa il software Wazuh, noto strumento open-source per la prevenzione, il rilevamento e la risposta alle minacce.

Tipologia

• Remote Code Execution

Descrizione

È stato recentemente rilevato lo sfruttamento della vulnerabilità CVE- 2026-25769 – già sanata – che interessa il software Wazuh, noto strumento open-source per la prevenzione, il rilevamento e la risposta alle minacce.

Tale vulnerabilità – di tipo “Insecure Deserialization” e con score CVSS v3.1 pari a 9.1 – potrebbe consentire, a un utente malintenzionato remoto, l’esecuzione di codice arbitrario sul sistema interessato.

Prodotti e versioni affette

• Wazuh, versioni precedenti alla 4.14.1, inclusa

Azioni di Mitigazione

Si raccomanda di aggiornare tempestivamente il prodotto vulnerabile all’ultima versione disponibile e di valutare la verifica delle azioni di mitigazione riportate nell’articolo disponibile nella sezione Riferimenti.