CVE-2021-22132

Orta

Açıklama

Elasticsearch 7.7.0 ile 7.10.1 arasındaki sürümler, async search API'sinde bir bilgi ifşası açığı içermektedir. Async search çalıştıran kullanıcılar, HTTP başlıklarını uygun olmayan şekilde depolar. .tasks indeksini okuma yetkisine sahip bir Elasticsearch kullanıcısı, kümedeki diğer kullanıcıların hassas istek başlıklarını elde edebilir. Bu sorun Elasticsearch 7.10.2 sürümünde düzeltilmiştir.

ÖnemOrta

CVSS4.8

İstismar olasılığı—

Ürün

Elasticsearch

Yayın14 Oca 2021

İlk görülme14 Oca 2021

Zayıflık türüCWE-522CWE-522

Nasıl düzeltilir

Güncelleyin

elastic elasticsearch7.10.2 ya da sonraki bir sürüm
org.elasticsearch:elasticsearch7.10.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
elastic elasticsearch	7.7.0 ≤ v < 7.10.2	7.10.2
oracle communications_cloud_native_core_automated_test_suite	1.8.0	—
org.elasticsearch:elasticsearchMaven	7.7.0 ≤ v < 7.10.2	7.10.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.