CVE-2025-37727

Опубликовано: 10 окт. 2025

Источник: nvd

CVSS3: 5.7

EPSS Низкий

Описание

Insertion of sensitive information in log file in Elasticsearch can lead to loss of confidentiality under specific preconditions when auditing requests to the reindex API https://www.elastic.co/docs/api/doc/elasticsearch/operation/operation-reindex

Ссылки

https://discuss.elastic.co/t/elasticsearch-8-18-8-8-19-5-9-0-8-9-1-5-security-update-esa-2025-18/382453
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:elastic:elasticsearch:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.17.29 (включая)

cpe:2.3:a:elastic:elasticsearch:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.18.8 (исключая)

cpe:2.3:a:elastic:elasticsearch:*:*:*:*:*:*:*:*

Версия от 8.19.0 (включая) до 8.19.5 (исключая)

cpe:2.3:a:elastic:elasticsearch:*:*:*:*:*:*:*:*

Версия от 9.0.0 (включая) до 9.0.8 (исключая)

cpe:2.3:a:elastic:elasticsearch:*:*:*:*:*:*:*:*

Версия от 9.1.0 (включая) до 9.1.5 (исключая)

EPSS

Процентиль: 5%

0.0002

Низкий

5.7 Medium

CVSS3

Дефекты

CWE-532

Связанные уязвимости

CVE-2025-37727

CVSS3: 5.7

ubuntu

6 месяцев назад

CVE-2025-37727

CVSS3: 5.7

redhat

6 месяцев назад

CVE-2025-37727

msrc

6 месяцев назад

Elasticsearch Insertion of sensitive information in log file

CVE-2025-37727

CVSS3: 5.7

debian

6 месяцев назад

Insertion of sensitive information in log file in Elasticsearch can le ...

GHSA-56r7-h6mw-rcfv

CVSS3: 5.7

github

6 месяцев назад

Elasticsearch: Insertion of Sensitive Information into Log File via reindex API

EPSS

Процентиль: 5%

0.0002

Низкий

5.7 Medium

CVSS3

Дефекты

CWE-532