CVE-2024-42361

Yüksek

Açıklama

Hertzbeat açık kaynaklı, gerçek zamanlı bir izleme sistemidir. Hertzbeat 1.6.0 ve önceki sürümler, iş metriklerini indirmek için bir /api/monitor/{monitorId}/metric/{metricFull} uç noktası tanımlamaktadır. Bu işlem sırasında, kullanıcı kontrollü verilerle bir SQL sorgusu yürütülmekte ve bu durum SQL enjeksiyonuna olanak tanımaktadır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Apache Hertzbeat

Yayın20 Ağu 2024

İlk görülme20 Ağu 2024

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Güncelleyin

apache hertzbeat1.6.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache hertzbeat	v < 1.6.0	1.6.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.