Недавно обнаруженная уязвимость в продукте Apache HertzBeat может представлять угрозу безопасности пользовательских данных

Эта уязвимость, зарегистрированная под номером CVE-2024-45791, затрагивает все версии Apache HertzBeat, выпущенные до версии 1.6.1. Проблема связана с раскрытием конфиденциальных токенов через запросы HTTP GET, содержащие строку запроса (query string). Это позволяет злоумышленникам получить несанкционированный доступ к данным мониторинга и пользовательской информации.

Команда Apache оперативно устранила уязвимость и выпустила обновление в версии 1.6.1. Рекомендуется:

  • Немедленно обновить используемую версию HertzBeat.
  • Соблюдать меры предосторожности при работе с конфиденциальными данными.

Apache HertzBeat — это инструмент с открытым исходным кодом для мониторинга в реальном времени, который помогает отслеживать состояние систем и сервисов. Его функции аналогичны статусным страницам крупных платформ, таких как GitHub.

Регулярное обновление программ с открытым исходным кодом имеет решающее значение для обеспечения безопасности данных. Несмотря на то что команда Apache HertzBeat оперативно отреагировала на проблему, пользователям также необходимо регулярно проверять безопасность своих систем.

Перейти к содержимому