Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-3gg4-6hqg-2vjx

Опубликовано: 13 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 6.5

Описание

Logstash Logs Sensitive Information

Prior to Logstash version 5.0.1, Elasticsearch Output plugin when updating connections after sniffing, would log to file HTTP basic auth credentials.

Пакеты

Наименование

logstash-core

rubygems
Затронутые версииВерсия исправления

< 5.0.1

5.0.1

EPSS

Процентиль: 63%
0.01082
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-200

Связанные уязвимости

CVSS3: 6.5
nvd
около 9 лет назад

Prior to Logstash version 5.0.1, Elasticsearch Output plugin when updating connections after sniffing, would log to file HTTP basic auth credentials.

CVSS3: 6.5
debian
около 9 лет назад

Prior to Logstash version 5.0.1, Elasticsearch Output plugin when upda ...

EPSS

Процентиль: 63%
0.01082
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-200