CVE-2025-37730
Orta
Təsvir
Logstash-ın TCP output hissəsində sertifikatın yanlış təsdiqlənməsi, ssl_verification_mode => full tənzimləməsi aktiv olduqda belə TCP output-da host adının yoxlanılmaması səbəbindən “client” rejimində ortadakı adam (MitM) hücumuna yol aça bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulLogstash
Dərc6 may 2025
İlk görülmə6 may 2025
Zəiflik növüCWE-295CWE-295
Necə düzəltmək olar
Yeniləyin
- Elastic Logstash8.17.6, 8.18.1, 9.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Elastic Logstash | 8.0.0 ≤ v < 8.17.6, 8.18.0 ≤ v < 8.18.1, 9.0.0 ≤ v < 9.0.1 | 8.17.6, 8.18.1, 9.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.