BDU:2025-14790

Опубликовано: 13 окт. 2025

Источник: fstec

CVSS3: 9.1

CVSS2: 9

EPSS Низкий

Описание

Уязвимость облачной платформы аналитики Elastic Cloud Enterprise связана с непринятием мер по нейтрализации специальных элементов в механизме создания шаблонов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации и выполнить произвольный код

Вендор

Elastic NV

Наименование ПО

Elastic Cloud Enterprise

Версия ПО

от 2.5.0 до 3.8.1 включительно (Elastic Cloud Enterprise)

от 4.0.0 до 4.0.1 включительно (Elastic Cloud Enterprise)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://discuss.elastic.co/t/elastic-cloud-enterprise-ece-3-8-2-and-4-0-2-security-update-esa-2025-21/382641

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://discuss.elastic.co/t/elastic-cloud-enterprise-ece-3-8-2-and-4-0-2-security-update-esa-2025-21/382641

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-37729
CVE

EPSS

Процентиль: 21%

0.00068

Низкий

9.1 Critical

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2025-37729

CVSS3: 9.1

nvd

4 месяца назад

Improper neutralization of special elements used in a template engine in Elastic Cloud Enterprise (ECE) can lead to a malicious actor with Admin access exfiltrating sensitive information and issuing commands via a specially crafted string where Jinjava variables are evaluated.

GHSA-9w6c-7rw2-2w66

CVSS3: 9.1

github

4 месяца назад

EPSS

Процентиль: 21%

0.00068

Низкий

9.1 Critical

CVSS3

9 Critical

CVSS2