CVE-2022-23715
Orta
Təsvir
ECE-nin 3.4.0 versiyasından əvvəlki versiyalarında istifadəçi şifrələri və Elasticsearch keystore tənzimləmələrinin dəyərləri kimi həssas məlumatların Logging and Monitoring klasterindəki audit loqu və ya deployment loqları kimi loqlarda açıqlanmasına səbəb ola biləcək bir çatışmazlıq aşkar edilmişdir. Təsirə məruz qalan API-lər bunlardır: PATCH /api/v1/user və PATCH /deployments/{deployment_id}/elasticsearch/{ref_id}/keystore
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulElastic Cloud Enterprise
Dərc25 avq 2022
İlk görülmə25 avq 2022
Zəiflik növüCWE-532CWE-532
Necə düzəltmək olar
Yeniləyin
- elastic elastic_cloud_enterprise3.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elastic elastic_cloud_enterprise | v < 3.4.0 | 3.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.