执行摘要CVE-2025-24016 是一个影响广泛使用的开源安全信息和事件管理 (SIEM) 平台 Wazuh 的严重远程代码执行 (RCE) 漏洞。此漏洞源于对 DistributedAPI (D...
CVE-2025-24016:Wazuh RCE远程代码执行
Wazuh 服务器中的远程代码执行 (RCE) 漏洞,该漏洞由wazuh-manager包中的不安全反序列化引入。该漏洞允许具有 API 访问权限的远程攻击者(受感染的仪表板、集群中的 Wazuh 服...
网安原创文章推荐【2025/2/18】
2025-02-18 微信公众号精选安全技术文章总览洞见网安 2025-02-18 0x1 DNS投毒与利用KK安全说 2025-02-18 21:03:44 本文深入探讨了DNS中毒,即DNS缓存投...
Wazuh安全监控平台 任意命令执行漏洞 CVE-2025-24016
系统介绍Wazuh是一个开源的安全监控平台,其核心是轻量级的端点代理,可部署在需要监控的系统上实时收集关键安全数据,并传输到中央管理服务器。该服务器具备深入的分析能力,能通过规则引擎识别潜在安全威胁和...