CVE-2024-45505 in HertzBeatinformación

Resumen

por MITRE • 2024-11-18

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando ('Inyección de comandos') en Apache HertzBeat (en incubación). Esta vulnerabilidad solo puede ser explotada por atacantes autorizados. Este problema afecta a Apache HertzBeat (en incubación): versiones anteriores a la 1.6.1. Se recomienda a los usuarios que actualicen a la versión 1.6.1, que soluciona el problema.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

2024-08-31

Divulgación

2024-11-18

Moderación

aceptado

Artículo

VDB-284888

CPE

listo

EPSS

0.02148

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!