Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-3gg4-6hqg-2vjx

Опубликовано: 13 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 6.5

Описание

Logstash Logs Sensitive Information

Prior to Logstash version 5.0.1, Elasticsearch Output plugin when updating connections after sniffing, would log to file HTTP basic auth credentials.

Пакеты

Наименование

logstash-core

rubygems
Затронутые версииВерсия исправления

< 5.0.1

5.0.1

EPSS

Процентиль: 51%
0.0028
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-200

Связанные уязвимости

CVSS3: 6.5
nvd
больше 8 лет назад

Prior to Logstash version 5.0.1, Elasticsearch Output plugin when updating connections after sniffing, would log to file HTTP basic auth credentials.

CVSS3: 6.5
debian
больше 8 лет назад

Prior to Logstash version 5.0.1, Elasticsearch Output plugin when upda ...

EPSS

Процентиль: 51%
0.0028
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-200