BIT-elasticsearch-2021-22147

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

Elasticsearch before 7.14.0 did not apply document and field level security to searchable snapshots. This could lead to an authenticated user gaining access to information that they are unauthorized to view.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-22147US	medium6.5OT erhöht	1.04% (64th)	—	2021-09-15
Elasticsearch before 7.14.0 did not apply document and field level security to searchable snapshots. This could lead to an authenticated user gaining access to information that the…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://discuss.elastic.co/t/elastic-stack-7-14-0-security-update/280344ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2021-22147WEB
https://security.netapp.com/advisory/ntap-20211008-0002/ADVISORY
https://www.elastic.co/community/security/ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan