Описание
APM server logs contain document body from a partially failed bulk index request. For example, in case of unavailable_shards_exception for a specific document, since the ES response line contains the document body, and that APM server logs the ES response line on error, the document is effectively logged.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 8.14.0 (исключая)
cpe:2.3:a:elastic:apm_server:*:*:*:*:*:*:*:*
EPSS
Процентиль: 62%
0.00434
Низкий
5.7 Medium
CVSS3
6.5 Medium
CVSS3
Дефекты
CWE-532
CWE-532
Связанные уязвимости
CVSS3: 5.7
github
больше 1 года назад
APM Server vulnerable to Insertion of Sensitive Information into Log File
EPSS
Процентиль: 62%
0.00434
Низкий
5.7 Medium
CVSS3
6.5 Medium
CVSS3
Дефекты
CWE-532
CWE-532