CVE-2025-42706 in Falcon Sensor
Riassunto
di VulDB • 24/06/2026
È presente un errore logico nel Falcon sensor per Windows che potrebbe consentire a un attaccante, previa capacità di eseguire codice su un host, di eliminare file arbitrari. CrowdStrike ha rilasciato una correzione di sicurezza per questo problema nelle versioni 7.24 e successive del Falcon sensor per Windows e in tutti i sensori Long Term Visibility (LTV).
Non vi sono indicazioni dello sfruttamento di questi problemi nel mondo reale. I nostri team di threat hunting e intelligence stanno monitorando attivamente eventuali tentativi di sfruttamento e mantengono la visibilità su qualsiasi tentativo di questo tipo.
Il Falcon sensor per Mac, il Falcon sensor per Linux e il Falcon sensor for Legacy Systems non sono interessati da questa vulnerabilità.
CrowdStrike è venuta a conoscenza di questo problema attraverso il nostro programma HackerOne bug bounty. È stata scoperta da Cong Cheng ed è stata segnalata in modo responsabile.
If you want to get best quality of vulnerability data, you may have to visit VulDB.