レスポンスヘッダーの自己申告バージョンによると、リモートウェブサーバー上でホストされているWazuhのバージョンは4.9.1前に4.4.xされています。したがって、APIアクセス権を持つ誰かによる安全でないデシリアライズによるリモートコード実行の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據回應標頭中自我報告的版本，遠端網頁伺服器所載的 Wazuh 版本早於 4.4.x4.9.1。因此，任何擁有 API 存取權的人都會透過不安全的反序列化，進行遠端程式碼執行所影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据响应头中的自报告版本，托管在远程Web服务器上的Wazuh版本早 4.4.x 于 4.9.1。因此，任何拥有API访问权限的人都会通过不安全的反序列化远程代码执行，从而影响它。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to the self-reported version in its response header, the version of Wazuh hosted on the remote web server is 4.4.x prior to 4.9.1. It is, therefore, affected by a Remote Code Execution through an unsafe deserialization by anybody with API access.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Wazuh is a free and open source platform used for threat prevention, detection, and response. Starting in
    version 4.4.0 and prior to version 4.9.1, an unsafe deserialization vulnerability allows for remote code
    execution on Wazuh servers. DistributedAPI parameters are a serialized as JSON and deserialized using
    `as_wazuh_object` (in `framework/wazuh/core/cluster/common.py`). If an attacker manages to inject an
    unsanitized dictionary in DAPI request/response, they can forge an unhandled exception
    (`__unhandled_exc__`) to evaluate arbitrary python code. The vulnerability can be triggered by anybody
    with API access (compromised dashboard or Wazuh servers in the cluster) or, in certain configurations,
    even by a compromised agent. Version 4.9.1 contains a fix. (CVE-2025-24016)

远程主机上安装的 Wazuh Server 版本至少是 4.4.0，且低于 4.9.1。因此，该应用程序受到远程代码执行漏洞的影响：

  - 从版本 4.4.0 开始，低于版本 4.9.1 的版本，不安全的反序列化漏洞允许在 Wazuh 服务器上执行远程代码。DistributedAPI 参数被序列化为 JSON，并使用“as_wazuh_object”（在“framework/wazuh/core/cluster/common.py”中）进行了反序列化。如果攻击者设法在 DAPI 请求/响应中注入未审查的字典，则可伪造未处理的异常 (`__unhandled_exc__`) 来评估任意 python 代码。任何具有 API 访问权限（群集中遭到破坏的仪表盘或 Wazuh 服务器）的任何人都可以触发此漏洞，在某些配置中，甚至可以由遭到破坏的代理触发此漏洞。版本 4.9.1 包含一个补丁。(CVE-2025-24016)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上的 Wazuh Server 版本至少是 4.4.0 或是舊於4.9.1。因此，該主機受到遠端程式碼執行弱點影響：

  - 從 4.4.0 版及 4.9.1 之前的版本開始，不安全的還原序列化弱點允許在 Wazuh 伺服器上執行遠端程式碼。DistributedAPI 參數會序列化為 JSON，並使用「as_wazuh_object」還原序列化 (在「framework/wazuh/core/cluster/common.py」中)。如果攻擊者設法在 DAPI 要求/回應中插入未清理的字典，他們可以偽造未處理的例外狀況 (「__unhandled_exc__」) 以評估任意 python 程式碼。具有 API 存取權限的任何人 (叢集中遭入侵的儀表板或 Wazuh 伺服器) 都可觸發此弱點，或者在某些設定中甚至可由遭入侵的代理程式觸發弱點。版本 4.9.1 包含一個修正。(CVE-2025-24016)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストの Wazuh Server のバージョンは、4.4.0 以降、および 4.9.1 より前です。したがって、以下のリモートコード実行の脆弱性の影響を受けます。

  - バージョン 4.4.0 以降、およびバージョン 4.9.1 より前では、安全でない逆シリアル化の脆弱性により、Wazh サーバーでリモートコードの実行が可能になります。配布される API パラメーターは、JSON としてシリアル化され、「as_wazuh_object」(「framework/wazuh/core/cluster/common.py」内) を使用して逆シリアル化されます。攻撃者が、サニタイズされていない辞書を DAPI リクエスト/応答で注入できる場合、処理されない例外 (「__unhandled_exc__」) を偽造して、任意の python コードを評価することができます。この脆弱性は、API アクセス権を持つ任意のユーザー (クラスター内の侵害されたダッシュボードまたは Wazuh サーバー) によってトリガーされる可能性があります。または、特定の構成では侵害されたエージェントによっても、トリガーされる可能性があります。バージョン 4.9.1 には修正が含まれています。(CVE-2025-24016)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Wazuh Server on the remote host is at least 4.4.0 and prior to 4.9.1. It is, therefore, affected by a remote code execution vulnerability:

  - Starting in version 4.4.0 and prior to version 4.9.1, an unsafe deserialization vulnerability allows for     remote code execution on Wazuh servers. DistributedAPI parameters are a serialized as JSON and     deserialized using `as_wazuh_object` (in `framework/wazuh/core/cluster/common.py`). If an attacker manages     to inject an unsanitized dictionary in DAPI request/response, they can forge an unhandled exception     (`__unhandled_exc__`) to evaluate arbitrary python code. The vulnerability can be triggered by anybody     with API access (compromised dashboard or Wazuh servers in the cluster) or, in certain configurations,     even by a compromised agent. Version 4.9.1 contains a fix. (CVE-2025-24016)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115042	Wazuh 4.4x < 4.9.1 Remote Code Execution	Web App Scanning	Component Vulnerability	2025/11/24	2025/11/24	critical
115042	Wazuh 4.4x < 4.9.1 遠端代碼執行	Web App Scanning	Component Vulnerability	2025/11/24	2025/11/24	critical
115042	Wazuh 4.4x < 4.9.1 远程代码执行	Web App Scanning	Component Vulnerability	2025/11/24	2025/11/24	critical
115042	Wazuh 4.4x < 4.9.1 Remote Code Execution	Web App Scanning	Component Vulnerability	2025/11/24	2025/11/24	critical
434643	SCA: security update for github.com/wazuh/wazuh (GHSA-hcrc-79hj-m3qh)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	critical
434643	SCA: security update for github.com/wazuh/wazuh (GHSA-hcrc-79hj-m3qh)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	critical
235712	Wazuh Server 4.4.0 < 4.9.1 RCE	Nessus	Misc.	2025/5/12	2025/6/10	critical
235712	Wazuh Server 4.4.0 < 4.9.1 RCE	Nessus	Misc.	2025/5/12	2025/6/10	critical
235712	Wazuh Server 4.4.0 < 4.9.1 RCE	Nessus	Misc.	2025/5/12	2025/6/10	critical
235712	Wazuh Server 4.4.0 < 4.9.1 RCE	Nessus	Misc.	2025/5/12	2025/6/10	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical