一、 漏洞 CVE-2024-41151 基础信息
漏洞标题
Apache HertzBeat存在远程代码执行漏洞
来源：AIGC 神龙大模型
漏洞描述信息
Apache HertzBeat中存在不受信任数据反序列化漏洞。 该漏洞只能被授权攻击者利用。 此问题影响Apache HertzBeat：1.6.1之前的版本。 建议用户升级到1.6.1版本，以修复此问题。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
可信数据的反序列化
来源：AIGC 神龙大模型
漏洞标题
Apache HertzBeat: RCE by notice template injection vulnerability
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Deserialization of Untrusted Data vulnerability in Apache HertzBeat. This vulnerability can only be exploited by authorized attackers. This issue affects Apache HertzBeat: before 1.6.1. Users are recommended to upgrade to version 1.6.1, which fixes the issue.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
可信数据的反序列化
来源：美国国家漏洞数据库 NVD
漏洞标题
Apache HertzBeat 代码问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Apache HertzBeat是美国阿帕奇（Apache）公司的一个可以监控各种组件的工具。 Apache HertzBeat 1.6.1之前版本存在代码问题漏洞，该漏洞源于不可信数据的反序列化。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-41151 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-41151 的情报信息