CVE:CVE-2021-44079
CNNVD:CNNVD-202111-1824
Wazuh是  （Wazuh）开源的一个应用软件。用于收集，汇总，索引和分析安全数据，帮助组织检测入侵，威胁和行为异常。
Wazuh 4.2.5 之前的 wazuh-slack 主动响应脚本中存在命令注入漏洞，该漏洞源于不受信任的用户代理被传递到 curl 命令行，可能导致远程代码执行。
solution:Upgrade wazuh wazuh to a higher version than 4.2.5,and avoid the version [4.2.0,4.2.5)