Wazuh Server远程代码执行漏洞

详细信息

漏洞类型

代码问题

漏洞描述

Wazuh是一个用于威胁预防、检测和响应的免费开源平台。 Wazuh 4.4.0到4.9.1之前版本存在不安全的反序列化漏洞，允许在Wazuh服务器上执行远程代码。DistributedAPI参数被序列化为JSON，并使用as_wazuh_object（位于framework/wazuh/core/cluster/common.py）进行反序列化。如果攻击者能够在DAPI请求/响应中注入一个未经清理的字典，就可以伪造一个未处理的异常（__unhandled_exc__）来执行任意的Python代码。任何具有API访问权限的人（被攻陷的仪表板或集群中的Wazuh服务器）都可以触发该漏洞，或者在某些配置下，甚至被攻陷的代理也可以触发。

修复建议

建议升级到4.9.1及以上版本。参考链接： https://github.com/wazuh/wazuh/security/advisories/GHSA-hcrc-79hj-m3qh

参考链接

• https://access.redhat.com/security/cve/cve-2025-24016

  CNNVD

• https://github.com/advisories/GHSA-hcrc-79hj-m3qh

  GitHub

• https://github.com/wazuh/wazuh

  OSV

• https://github.com/wazuh/wazuh/security/advisories/GHSA-hcrc-79hj-m3qh

  CVE · x_refsource_CONFIRM

• https://nvd.nist.gov/vuln/detail/CVE-2025-24016

  CNNVD

• https://osv.dev/vulnerability/GHSA-hcrc-79hj-m3qh

  OSV

• https://osv.dev/vulnerability/GO-2025-3459

  OSV

• https://osv.dev/vulnerability/CVE-2025-24016

  OSV

• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-24016

  OSV

• https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/24xxx/CVE-2025-24016.json

  OSV