CVE-2025-24016

¿Cómo funciona este método de detección?

Esta plantilla HTTP de Nuclei comprueba una URL objetivo (y su página /app/login) en busca de la interfaz web de Wazuh, extrae el valor de wazuhVersion con una expresión regular y confirma que la página es accesible (estado 200) y que realmente es una interfaz de Wazuh (mediante la coincidencia del título y palabras clave). Si la versión extraída está entre 4.4.0 y 4.9.0 (el rango vulnerable para CVE-2025-24016), Nuclei reporta un hallazgo crítico, indicando que una deserialización insegura podría permitir la ejecución remota de código.

¿Cómo ejecuto este script?

1. Descargar Nuclei desde aquí
2. Copiar la plantilla a tu sistema local
3. Ejecutar el siguiente comando: nuclei -u https://yourHost.com -t template.yaml

Referencias

• https://github.com/wazuh/wazuh/security/advisories/GHSA-hcrc-79hj-m3qh
• https://www.cisa.gov/known-exploited-vulnerabilities-catalog
• https://www.cve.org/CVERecord?id=CVE-2025-24016

Aviso legal

Úsalo bajo tu propio riesgo; no seré responsable de actividades ilegales que realices en infraestructuras que no te pertenecen o para las que no tienes permiso de escaneo.

Contacto

No dudes en contactarme por Signal.