CVE-2022-39337 in Hertzbeatinformation

Résumé

par VulDB • 15/05/2026

Hertzbeat est un système de surveillance en temps réel open source, doté de fonctionnalités de surveillance personnalisée, d'un cluster haute performance, d'une interface de type Prometheus et d'une architecture sans agent. Les versions de Hertzbeat 1.20 et antérieures présentent une vulnérabilité de contournement des autorisations. L'authentification du système peut être contournée, permettant d'invoquer des interfaces sans autorisation. La version 1.2.1 contient un correctif pour ce problème.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

GitHub, Inc.

Réserver

02/09/2022

Divulgation

22/12/2023

Modérer

accepté

Entrée

VDB-248869

CPE

prêt

EPSS

0.01111

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!