PT-2024-29872 · Apache · Apache Hertzbeat

Liufeng Yi + 1 · Publicado 2024-09-21 · Atualizado 2026-01-04 · CVE-2024-42323

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Apache HertzBeat (incubating) anteriores à 1.6.0

Descrição

O software está suscetível a uma vulnerabilidade de execução remota de código decorrente de uma falha maliciosa de desserialização de XML no componente SnakeYaml. Essa vulnerabilidade só pode ser explorada por invasores autorizados.

Recomendações

Atualize para a versão 1.6.0 para resolver o problema.

Correção

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2024-42323

Produtos afetados

Apache Hertzbeat

Referências · 16

• https://t.me/cvenotify/127311 · Publicação no Telegram
• https://twitter.com/oss_security/status/1837450883329585213 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1837426213196849296 · Publicação no Twitter
• https://twitter.com/oktsec/status/1837410840292565161 · Publicação no Twitter
• https://twitter.com/cracbot/status/1838458459010011635 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-42323 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1839183166151733354 · Publicação no Twitter
• https://t.me/cvedetector/6141 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1837456778985963986 · Publicação no Twitter
• http://openwall.com/lists/oss-security/2024/09/21/1 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-42323 · Nota de Segurança
• https://t.me/cvenotify/95577 · Publicação no Telegram
• https://lists.apache.org/thread/dwpwm572sbwon1mknlwhkpbom2y7skbx · Aviso do Fabricante
• https://lists.apache.org/thread/r0c4tost4bllqc1n9q6rmzs1slgsq63t · Aviso do Fabricante
• https://twitter.com/r0otk3r/status/2007623796430405975 · Publicação no Twitter