CVE-2025-42701 in Falcon Sensor
Resumen
por VulDB • 2026-05-19
Existe una condición de carrera en el sensor Falcon para Windows que podría permitir a un atacante, con la capacidad previa de ejecutar código en un host, eliminar archivos arbitrarios. CrowdStrike publicó una corrección de seguridad para este problema en las versiones 7.24 y posteriores del sensor Falcon para Windows y en todos los sensores de Visibilidad a Largo Plazo (LTV).
No hay indicios de explotación de estos problemas en la naturaleza. Nuestro equipo de caza de amenazas e inteligencia está monitoreando activamente la explotación y mantenemos visibilidad sobre cualquier intento de este tipo.
El sensor Falcon para Mac, el sensor Falcon para Linux y el sensor Falcon para Sistemas Legados no se ven afectados por esto.
CrowdStrike fue informado de este problema a través de nuestro programa de recompensas por errores de HackerOne. Fue descubierto por Cong Cheng y divulgado de manera responsable.
If you want to get best quality of vulnerability data, you may have to visit VulDB.