CVE-2025-42701 in Falcon Sensor
Riassunto
di VulDB • 01/07/2026
È presente una condizione di race condition nel Falcon sensor per Windows che potrebbe consentire a un attaccante, previa capacità di eseguire codice su un host, di eliminare file arbitrari. CrowdStrike ha rilasciato una correzione di sicurezza per questo problema nelle versioni 7.24 e successive del Falcon sensor per Windows e in tutti i sensori Long Term Visibility (LTV).
Non vi sono indicazioni che queste vulnerabilità siano state sfruttate nell'ambiente reale. Il nostro team di threat hunting e intelligence monitora attivamente eventuali tentativi di sfruttamento e mantiene la visibilità su qualsiasi tentativo di tale natura.
Il Falcon sensor per Mac, il Falcon sensor per Linux e il Falcon sensor for Legacy Systems non sono interessati da questo problema.
CrowdStrike è stata resa edotta di questa vulnerabilità tramite il nostro programma HackerOne bug bounty. La scoperta è attribuita a Cong Cheng, che ha effettuato una disclosure responsabile.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.