CVE-2024-37283
Orta
Açıklama
Log seviyesi yalnızca debug olarak yapılandırıldığında, Elastic Agent'ın agent politikası elastic-agent.yml içerisindeki gizli bilgileri sızdırdığı bir sorun tespit edilmiştir. Varsayılan olarak log seviyesi info olarak ayarlanmıştır ve bu durumda herhangi bir sızıntı meydana gelmez.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünElastic Agent
Yayın12 Ağu 2024
İlk görülme12 Ağu 2024
Zayıflık türüCWE-532CWE-532
Nasıl düzeltilir
Güncelleyin
- elastic elastic_agent8.15.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elastic elastic_agent | 8.6.0 ≤ v < 8.15.0 | 8.15.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.