Wazuh反序列化RCE漏洞PoC公开
热点事件持续更新
Wazuh反序列化RCE漏洞PoC公开
1篇报道1个报道来源5 小时前更新
先了解这件事
AI 综述
GitHub用户GLOSTARRX1公开了Wazuh服务器远程代码执行漏洞CVE-2025-24016的PoC。该漏洞源于wazuh-manager包中的不安全反序列化，影响4.4.0及以上版本。 据该仓库说明，拥有API访问权限的远程攻击者（如已攻陷的dashboard、集群内其他Wazuh服务器，或某些配置下已攻陷的agent）可利用该漏洞在服务器上执行任意代码。 该仓库称漏洞已在4.9.1及以上版本修复，建议升级至4.9.1或更高版本。
AI 根据报道生成 · 51 分钟前更新
最新进展10月25日 21:35
Wazuh 反序列化 RCE 漏洞 CVE-2025-24016 的 PoC 公开报道时间线
沿着报道，了解事件的不同侧面。
10月25日
- Sploitus 利用聚合Wazuh 反序列化 RCE 漏洞 CVE-2025-24016 的 PoC 公开
GitHub 仓库公开了 Wazuh 服务器远程代码执行漏洞 CVE-2025-24016 的 PoC，该漏洞源于 wazuh-manager 包中的不安全反序列化。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。