CVE-2026-26933

mediumPriorität · verfolgen · 0EPSS 0.003 · 17. PerzentilEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.25% (17th) EPSS

CVSS 5.7 · medium

Is it mine?

10 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · osv

EPSS · bewertet 2026-10-29

Improper Validation of Array Index (CWE-129) in multiple protocol parser components in Packetbeat can lead Denial of Service via Input Data Manipulation (CAPEC-153). An attacker with the ability to send specially crafted, malformed network packets to a monitored network interface can trigger out-of-bounds read operations, resulting in application crashes or resource exhaustion. This requires the attacker to be positioned on the same network segment as the Packetbeat deployment or to control traffic routed to monitored interfaces.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.7

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.7mediumAV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:Hsecondary · FSTEC (BDU) RU

v3.15.7mediumCVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:Hsecondary · ENISA EU

v3.15.7mediumCVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:Hsecondary · security@elastic.coAusnutzbarkeit 2.1 · Auswirkung 3.6

v3.15.7mediumCVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:Hsecondary · OSV

v3.15.2mediumCVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-129USCWE-129USCWE-129US

betroffene Produkte (10)

Betroffene Produkte und Versionsbereiche.

Elastic Packetbeat≤ 9.0.0 ≤9.2.4enisa_euvdEU
Elastic Packetbeat≤ 8.0.0 ≤8.19.10enisa_euvdEU
Elastic NV Packetbeat8.0.0 → 8.19.10fstec_bduRU
Elastic NV Packetbeat9.0.0 → 9.2.4fstec_bduRU
ООО «Ред Софт» РЕД ОС≤ 7.3fstec_bduRU
ООО «Ред Софт» РЕД ОС≤ 8.0fstec_bduRU
elasticsearch packetbeat8.0.0 → 8.19.11nvdUScpe:2.3:a:elasticsearch:packetbeat:*:*:*:*:*:*:*:*
elasticsearch packetbeat9.0.0 → 9.2.5nvdUScpe:2.3:a:elasticsearch:packetbeat:*:*:*:*:*:*:*:*
Go github.com/elastic/beatsalle VersionenosvUSpkg:golang/github.com/elastic/beats
Go github.com/elastic/beats/v7< 7.0.0-alpha2.0.20260126223743-dec1b31111ecosvUSpkg:golang/github.com/elastic/beats/v7

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

GHSA-27qj-9gvp-8rh9Packetbeat does not properly validate an array index in multiple protocol parser components2026-03-19ghsa · osvUS
Improper Validation of Array Index (CWE-129) in multiple protocol parser components in Packetbeat can lead Denial of Service via Input Data Manipulation (CAPEC-153). An attacker with the ability to send specially crafted, malformed network packets to a monitored network interface can trigger out-of-bounds read operations, resulting in application crashes or resource exhaustion. This requires the attacker to be positioned on the same network segment as the Packetbeat deployment or to control traffic routed to monitored interfaces.
GO-2026-4789Packetbeat does not properly validate an array index in multiple protocol parser components in github.com/elastic/beats2026-04-07vendor · osvUS
Packetbeat does not properly validate an array index in multiple protocol parser components in github.com/elastic/beats

auch bekannt als (6)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu osv nvd NVD CVE.org MITRE

veröffentlicht 2026-03-19geändert 2026-06-17

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan