CVE-2024-12539
CVE-2024-12539 · Elasticsearch Incorrect Authorization
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue was discovered where improper authorization controls affected certain queries that could allow a malicious actor to circumvent Document Level Security in Elasticsearch and get access to documents that their roles would normally not allow.
CVSS 6.0 · Mittel · EPSS 0,5%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
elasticsearch
- Softwareversionen
- ≥ 8.16.0, ≤ 8.16.1: Betroffen (semver)
Keine Korrektur veröffentlicht
elasticsearch Ubuntu:16.04:LTS
- Softwareversionen
- 1.6.2+dfsg-1
- 1.7.3+dfsg-1
- 1.7.3+dfsg-2
- 1.7.3+dfsg-3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht