CVE-2022-39337 in Hertzbeat
Riassunto
di VulDB • 25/06/2026
Hertzbeat è un sistema di monitoraggio in tempo reale open source, con funzionalità di monitoraggio personalizzato, cluster ad alte prestazioni, compatibilità simile a Prometheus e architettura agentless (senza agenti). Le versioni di Hertzbeat 1.20 e precedenti presentano una vulnerabilità di elusione dei permessi. L'autenticazione del sistema può essere aggirata consentendo l'invocazione delle interfacce senza autorizzazione. La versione 1.2.1 contiene la patch per questa problematica.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.