Security · Große TragweiteFan-Score 43 · Tier B
[UPDATE] [hoch] Wazuh: Mehrere Schwachstellen
Das Wichtigste
- Das BSI warnt vor mehreren Schwachstellen in Wazuh.
- Ein Angreifer kann sie ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder Informationen auszuspähen.
- Möglich sind außerdem Datenmanipulation, Ausführung beliebigen Programmcodes mit Administratorrechten und Denial-of-Service.
Warum es wichtig ist
Wer Wazuh im Einsatz hat, etwa für Monitoring oder Security-Überwachung, sollte prüfen, ob die eigene Installation betroffen ist, da ein Angriff bis zur Ausführung von Code mit Administratorrechten reichen kann.
Wen es betrifft
- Betreiber von Wazuh-Installationen
- #wazuh
- #sicherheitslücke
- #schwachstelle
- #bsi
- #update
Ein Angreifer kann mehrere Schwachstellen in Wazuh ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Informationen auszuspähen, Daten zu manipulieren, beliebigen Programmcode mit Administratorrechten auszuführen oder einen Denial-of-Service-Zustand zu verursachen.
Zeitleiste
BSI aktualisiert die Warnung WID-SEC-2026-4377 zu Wazuh
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] Wazuh: Mehrere Schwachstellen