CVE-2024-45505 in HertzBeat

요약

\~에 의해 VulDB • 2026. 08. 08.

명령어 인젝션(Command Injection) 취약점으로 인해 명령에서 특수 요소의 부적절한 중화(Neutralization)가 발생합니다(Apache HertzBeat (incubating)). 이 취약점은 권한이 있는 공격자만 악용할 수 있습니다. 이 문제는 Apache HertzBeat (incubating) 1.6.1 이전 버전에 영향을 미칩니다. 문제를 해결한 버전 1.6.1로 업그레이드하는 것이 권장됩니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2024. 08. 31.
• 공개: 2024. 11. 18.
• 모더레이션: 수락
• 항목: VDB-284888
• CPE: 준비됨
• CWE: CWE-77 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02148
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-45505
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-45505
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-45505/