CVE-2025-15612 in Wazuh
Zusammenfassung
von VulDB • 09.08.2026
Die Wazuh-Bereitstellungsskripte und Dockerfiles enthalten eine unsichere Transportlücke (Insecure Transport Vulnerability), bei der curl mit dem Flag -k/--insecure aufgerufen wird, wodurch die Validierung von SSL/TLS-Zertifikaten deaktiviert ist. Angreifer mit Netzwerkzugriff können Man-in-the-Middle-Angriffe durchführen, um heruntergeladene Abhängigkeiten oder Code während des Build-Prozesses abzufangen und zu manipulieren, was zur Remote-Code-Ausführung (RCE) und Kompromittierung der Lieferkette führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.