CVE:CVE-2022-40497
CNNVD:CNNVD-202209-2831
Wazuh是  （Wazuh）开源的一个应用软件。用于收集，汇总，索引和分析安全数据，帮助组织检测入侵，威胁和行为异常。
Wazuh v3.6.1至v3.13.5版本、v4.0.0至v4.2.7版本和v4.3.0至v4.3.7版本存在安全漏洞，该漏洞源于存在通过Active Response端点验证的远程代码执行(RCE)问题。
solution:Upgrade wazuh wazuh to a higher version than 3.13.5,4.2.7,4.3.7,and avoid the version [3.6.1,3.13.5],[4.0.0,4.2.7],[4.3.0,4.3.7]