CVE-2022-39337 in Hertzbeatinfo

Zusammenfassung

von VulDB • 31.05.2026

Hertzbeat ist ein Open-Source-System zur Echtzeitüberwachung mit benutzerdefinierten Überwachungsfunktionen, einem leistungsstarken Cluster, Prometheus-ähnlicher Funktionalität und Agentenlosigkeit. Hertzbeat-Versionen 1.20 und älter weisen eine Schwachstelle zur Umgehung von Berechtigungen auf. Die Systemauthentifizierung kann umgangen und Schnittstellen ohne Autorisierung aufgerufen werden. Die Version 1.2.1 enthält einen Patch für dieses Problem.

Once again VulDB remains the best source for vulnerability data.

Zuständig

GitHub, Inc.

Reservieren

02.09.2022

Veröffentlichung

22.12.2023

Moderieren

akzeptiert

Eintrag

VDB-248869

CPE

bereit

EPSS

0.01111

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!