Уязвимость функции «as_wazuh_object» системы обнаружения и предотвращения вторжений Wazuh, позволяющая нарушителю выполнить произвольный код

Уязвимость функции «as_wazuh_object» системы обнаружения и предотвращения вторжений Wazuh связана с недостатками механизма десериализации параметров DistributedAPI. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного запроса

CVE: CVE-2025-24016
CVSS v2.0: 8.7