CVE-2021-22147
CVE-2021-22147
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Elasticsearch before 7.14.0 did not apply document and field level security to searchable snapshots. This could lead to an authenticated user gaining access to information that they are unauthorized to view.
CVSS 6.5 · Mittel · EPSS 1,0%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
elasticsearch
- Softwareversionen
- versions 7.11.0 to 7.13.4: Betroffen
Keine Korrektur veröffentlicht
elasticsearch Ubuntu:16.04:LTS
- Softwareversionen
- 1.6.2+dfsg-1
- 1.7.3+dfsg-1
- 1.7.3+dfsg-2
- 1.7.3+dfsg-3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht