Existe uma vulnerabilidade de Execução Remota de Código (RCE) via Injeção XML no Apache HertzBeat devido ao processamento de respostas XML de sitemap HTTP. Um atacante com uma conta autenticada e acesso pode explorar a vulnerabilidade adicionando um monitor que processa XML e retorna conteúdo especialmente elaborado.