Wazuh Agent für Windows – Lokale Rechteausweitung durch fehlerhafte ACL

Beschreibung

Der Wazuh-Agent für Windows ist für eine lokale Rechteausweitung anfällig, wenn er in ein nicht standardmässiges Verzeichnis (z. B. C:\wazuh) installiert wurde: Auf den Installationsordner wird dann eine fehlerhafte ACL angewendet. Ein lokaler Angreifer mit niedrigen Rechten kann eine bösartige DLL, die auf dem System fehlt (etwa rsync.dll), in den Installationsordner legen oder die Dienst-Binärdatei ersetzen und so Code im Kontext von NT AUTHORITY\SYSTEM ausführen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf Version 4.9.0 aktualisieren; Workarounds sind laut Hersteller nicht bekannt.

Changelog

1. 2026-07-27 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Wazuh

• Wazuh Server – Deserialisierung nicht vertrauenswürdiger Daten KEV CVE-2025-24016
• Wazuh GitHub Actions Workflow Shell-Injection CVE-2026-67308
• Wazuh Manager – NDJSON-Injection in OpenSearch-Bulk-Requests CVE-2026-56699
• Wazuh is a free and open source platform used for threat prevention, detection, and response. There is a buffer overflow hazard in wazuh-analysisd when handling Unicode characters from Windows Eventchannel messages. It impacts Wazuh Manager 3.8.0 and above. This vulnerability is fixed in Wazuh Manager 4.7.2. CVE-2024-32038
• Wazuh: Cluster-Key erlaubt unautorisiertes Schreiben von Daten CVE-2026-61800
• Wazuh – Remote Code Execution über Deserialisierung im Cluster-Modus CVE-2026-25769