CVE-2025-24016

Wie funktioniert diese Erkennungsmethode?

Diese Nuclei-HTTP-Vorlage überprüft eine Ziel-URL (und deren /app/login-Seite) auf die Wazuh-Weboberfläche, extrahiert den wazuhVersion-Wert mit einem regulären Ausdruck und bestätigt, dass die Seite erreichbar ist (Status 200) und tatsächlich eine Wazuh-Oberfläche ist (via Titel- und Stichwortübereinstimmung). Liegt die extrahierte Version zwischen 4.4.0 und 4.9.0 (dem anfälligen Bereich für CVE-2025-24016), meldet Nuclei einen kritischen Befund, der darauf hinweist, dass unsichere Deserialisierung Remote-Code-Ausführung ermöglichen könnte.

Wie führe ich dieses Skript aus?

1. Laden Sie Nuclei von hier herunter
2. Kopieren Sie die Vorlage auf Ihr lokales System
3. Führen Sie den folgenden Befehl aus: nuclei -u https://yourHost.com -t template.yaml

Referenzen

• https://github.com/wazuh/wazuh/security/advisories/GHSA-hcrc-79hj-m3qh
• https://www.cisa.gov/known-exploited-vulnerabilities-catalog
• https://www.cve.org/CVERecord?id=CVE-2025-24016