Wazuh host_deny – Befehlsausführung als root über Active Response

Beschreibung

Wazuh ist eine quelloffene Plattform zur Bedrohungserkennung und -abwehr. Eine fehlerhafte Validierung im Skript host_deny erlaubt es, beliebige Zeichenketten in die Datei hosts.deny zu schreiben, was über die Active-Response-Funktion zur Ausführung beliebiger Befehle auf dem Zielsystem führen kann. Dies kann zu einer lokalen Rechteausweitung auf dem Server als root sowie zu entfernter Codeausführung auf dem Agenten als root führen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 4.7.2.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Wazuh

• Wazuh Server – Deserialisierung nicht vertrauenswürdiger Daten KEV CVE-2025-24016
• Wazuh Manager – NDJSON-Injection in OpenSearch-Bulk-Requests CVE-2026-56699
• Wazuh is a free and open source platform used for threat prevention, detection, and response. There is a buffer overflow hazard in wazuh-analysisd when handling Unicode characters from Windows Eventchannel messages. It impacts Wazuh Manager 3.8.0 and above. This vulnerability is fixed in Wazuh Manager 4.7.2. CVE-2024-32038
• Wazuh – Remote Code Execution über Deserialisierung im Cluster-Modus CVE-2026-25769
• Wazuh Manager: Rechteausweitung über Cluster-Synchronisation zu Root-RCE CVE-2026-25770
• Wazuh: Path Traversal in der Cluster-Synchronisation ermöglicht Codeausführung CVE-2026-30893