Hertzbeat · Hertzbeat · CVE-2024-42362
**Nome do software vulnerável e versões afetadas**
Versões do Hertzbeat anteriores à 1.6.0
**Descrição**
O Hertzbeat é um sistema de monitoramento em tempo real de código aberto. Ele apresenta uma vulnerabilidade de execução remota de código (RCE) autenticada, causada por uma deserialização insegura no endpoint da API “/api/monitors/import”.
**Recomendações**
Para versões anteriores à 1.6.0, atualize para a versão 1.6.0 para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint da API “/api/monitors/import” até que a atualização seja aplicada.