توجد ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد (RCE) عبر حقن XML في Apache HertzBeat بسبب معالجة استجابات XML لخريطة الموقع HTTP. يمكن للمهاجم الذي يمتلك حسابًا مصدقًا عليه ووصولاً إلى النظام استغلال هذه الثغرة عن طريق إضافة أداة مراقبة تعالج XML وتُرجع محتوى مصممًا خصيصًا.