PT-2025-36719 · Apache · Apache Hertzbeat

Springkill + 2 · Publicado 2025-09-09 · Atualizado 2025-09-17 · CVE-2025-24404

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Apache HertzBeat anteriores à 1.7.0

Descrição Existe uma vulnerabilidade de Execução Remota de Código (RCE) via Injeção XML no Apache HertzBeat devido ao processamento de respostas XML de sitemap HTTP. Um atacante com uma conta autenticada e acesso pode explorar a vulnerabilidade adicionando um monitor que processa XML e retorna conteúdo especialmente elaborado.

Recomendações Atualize para a versão 1.7.0.

Correção

RCE

Enumeração de Fraquezas

CWE-91

Identificadores relacionados

CVE-2025-24404

Produtos afetados

Apache Hertzbeat

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2025-24404 · Nota de Segurança
• https://t.me/cveNotify/134743 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-24404 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2025/09/06/4 · Nota
• https://twitter.com/oss_security/status/1968112058781880382 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1965349759549407406 · Publicação no Twitter
• https://t.me/CVEtracker/32066 · Publicação no Telegram
• https://lists.apache.org/thread/4ydy3tqbpwmhl79mcj3pxwqz62nggrfd · Aviso do Fabricante