CVE-2025-64483

Nome do Software Vulnerável e Versões Afetadas Versões do Wazuh de 4.9.0 a 4.12.9

Descrição O Wazuh, um projeto de código aberto para detecção de segurança, visibilidade e conformidade, possui um problema onde a API – Configuração do Agente, em configurações específicas, permite que usuários autenticados com funções de API somente leitura obtenham credenciais de registro de agentes via o endpoint /utils/configuration. Essas credenciais podem ser aproveitadas para registrar novos agentes dentro do mesmo tenant do Wazuh sem as permissões elevadas necessárias através da interface do usuário.

Recomendações Atualize para a versão 4.13.0 ou posterior.