CVE-2025-37727
CVE-2025-37727 · Elasticsearch Insertion of sensitive information in log file
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Insertion of sensitive information in log file in Elasticsearch can lead to loss of confidentiality under specific preconditions when auditing requests to the reindex API https://www.elastic.co/docs/api/doc/elasticsearch/operation/operation-reindex
CVSS 5.7 · Mittel · EPSS 0,3%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
elasticsearch
- Softwareversionen
- ≥ 7.0.0, ≤ 7.17.29: Betroffen (semver)
- ≥ 8.0.0, ≤ 8.18.7: Betroffen (semver)
- ≥ 8.19.0, ≤ 8.19.4: Betroffen (semver)
- ≥ 9.0.0, ≤ 9.0.7: Betroffen (semver)
- ≥ 9.1.0, ≤ 9.1.4: Betroffen (semver)
Keine Korrektur veröffentlicht
elasticsearch Ubuntu:16.04:LTS
- Softwareversionen
- 1.6.2+dfsg-1
- 1.7.3+dfsg-1
- 1.7.3+dfsg-2
- 1.7.3+dfsg-3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht