Wazuh 安全漏洞

Wazuh是 （Wazuh）开源的一个应用软件。用于收集，汇总，索引和分析安全数据，帮助组织检测入侵，威胁和行为异常。 Wazuh 4.2.5 之前的 wazuh-slack 主动响应脚本中存在安全漏洞，该漏洞源于不受信任的用户代理被传递到 curl 命令行，可能导致远程代码执行。