PT-2025-36719

CVE-2025-24404

Publicado

2025-09-09

Atualizado

2025-09-17

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Apache HertzBeat anteriores à 1.7.0

Descrição Existe uma vulnerabilidade de Execução Remota de Código (RCE) via Injeção XML no Apache HertzBeat devido ao processamento de respostas XML de sitemap HTTP. Um atacante com uma conta autenticada e acesso pode explorar a vulnerabilidade adicionando um monitor que processa XML e retorna conteúdo especialmente elaborado.

Recomendações Atualize para a versão 1.7.0.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Springkill

Unam4

Zoiltin

Fornecedores

Produtos afetados

Enumeração de fraquezas