PT-2024-10163 · Elastic · Elasticsearch
Publicado
2024-12-11
·
Atualizado
2024-12-19
·
CVE-2024-12539
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Elasticsearch (versões afetadas não especificadas)
Descrição
O problema está relacionado a controles de autorização inadequados que afetam determinadas consultas no Elasticsearch. Isso poderia permitir que um agente mal-intencionado contornasse a segurança no nível do documento e obtivesse acesso a documentos aos quais suas funções normalmente não lhe dariam permissão. A vulnerabilidade está relacionada a uma autorização incorreta, o que pode permitir que um invasor remoto acesse informações protegidas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Elasticsearch