CVE-2020-7018
Yüksek
Açıklama
7.9.0 öncesindeki Elastic Enterprise Search, App Search arayüzünde bir kimlik bilgisi ifşası açığı içermektedir. Bir kullanıcıya 'developer' rolü verilirse, yönetici API kimlik bilgilerini görüntüleyebilirler. Bu kimlik bilgileri, geliştirici kullanıcının App Search yöneticisinin izinleriyle işlemler gerçekleştirmesine olanak tanıyabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünElastic Enterprise Search
Yayın18 Ağu 2020
İlk görülme18 Ağu 2020
Zayıflık türüCWE-266CWE-266
Nasıl düzeltilir
Güncelleyin
- elastic enterprise_search7.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elastic enterprise_search | v < 7.9.0 | 7.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.