BDU:2021-05344

Опубликовано: 03 авг. 2021

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость инструмента для поиска приложений Elastic App Search связана с неправильным назначением разрешений для ключей API. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Вендор

Elastic NV

Наименование ПО

Elastic App Search

Версия ПО

до 7.14.0 (Elastic App Search)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://discuss.elastic.co/t/elastic-stack-7-14-0-security-update/280344

https://www.elastic.co/community/security/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-22149
CVE

EPSS

Процентиль: 50%

0.00266

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2021-22149

CVSS3: 8.8

nvd

больше 4 лет назад

Elastic Enterprise Search App Search versions before 7.14.0 are vulnerable to an issue where API keys were missing authorization via an alternate route. Using this vulnerability, an authenticated attacker could utilize API keys belonging to higher privileged users.

GHSA-fq33-497v-4h5x

CVSS3: 8.8

github

больше 3 лет назад

EPSS

Процентиль: 50%

0.00266

Низкий

8.8 High

CVSS3

9 Critical

CVSS2