GHSA-3gg4-6hqg-2vjx

ghsaUSosv

Logstash Logs Sensitive Information

Advisory ansehen veröffentlicht 2022-05-13Lizenz: CC-BY-4.0

Prior to Logstash version 5.0.1, Elasticsearch Output plugin when updating connections after sniffing, would log to file HTTP basic auth credentials.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2016-10362US	medium6.5	1.09% (65th)	—	2017-06-16
Prior to Logstash version 5.0.1, Elasticsearch Output plugin when updating connections after sniffing, would log to file HTTP basic auth credentials.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/elastic/logstashPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2016-10362ADVISORY
https://web.archive.org/web/20210730201452/http://www.securityfocus.com/bid/99154WEB
https://www.elastic.co/community/securityWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan