CVE-2021-22135

Orta

Açıklama

7.11.2 ve 6.8.15 öncesindeki Elasticsearch sürümleri, Document ve Field Level Security etkinleştirildiğinde Elasticsearch suggester ve profile API'sinde bir belge ifşa kusuru içermektedir. Belge düzeyinde güvenlik bir indeks üzerinde etkinleştirildiğinde, suggester ve profile API normalde o indeks için devre dışı bırakılır. Bazı sorgular, saldırganın görmemesi gereken belgelerin ve alanların varlığının ifşa edilmesine yol açabilecek şekilde profiler ve suggester'ı etkinleştirebilmektedir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

Ürün

Elasticsearch

Yayın13 May 2021

İlk görülme13 May 2021

Zayıflık türüCWE-200Hassas bilginin açığa çıkması

Nasıl düzeltilir

Güncelleyin

elastic elasticsearch6.8.15, 7.11.2 ya da sonraki bir sürüm
org.elasticsearch:elasticsearch7.11.2, 6.8.15 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
elastic elasticsearch	v < 6.8.15, 7.11.0 ≤ v < 7.11.2	6.8.15, 7.11.2
org.elasticsearch:elasticsearchMaven	7.0.0 ≤ v < 7.11.2, v < 6.8.15	7.11.2, 6.8.15

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.