CVE-2020-7014
Yüksek
Açıklama
CVE-2020-7009 için yayınlanan düzeltmenin eksik olduğu tespit edilmiştir. Elasticsearch 6.7.0 ile 6.8.7 ve 7.0.0 ile 7.6.1 arasındaki sürümler, bir saldırganın hem API anahtarları hem de kimlik doğrulama belirteçleri oluşturabilmesi durumunda bir yetki yükseltme açığı içermektedir. Bir API anahtarı ve bir kimlik doğrulama belirteci oluşturabilen bir saldırgan, yüksek ayrıcalıklara sahip bir kimlik doğrulama belirtecinin üretilmesiyle sonuçlanan bir dizi adım gerçekleştirebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Elasticsearch
Yayın3 Haz 2020
İlk görülme3 Haz 2020
Zayıflık türüCWE-266CWE-266
Nasıl düzeltilir
Güncelleyin
- org.elasticsearch:elasticsearch6.8.8, 7.6.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elastic elasticsearch | 6.7.0 ≤ v ≤ 6.8.7, 7.0.0 ≤ v ≤ 7.6.1 | — |
| org.elasticsearch:elasticsearchMaven | 6.7.0 ≤ v < 6.8.8, 7.0.0 ≤ v < 7.6.2 | 6.8.8, 7.6.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.