CVE-2025-37731
CVE-2025-37731 · Elasticsearch Improper Authentication
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Improper Authentication in Elasticsearch PKI realm can lead to user impersonation via specially crafted client certificates. A malicious actor would need to have such a crafted client certificate signed by a legitimate, trusted Certificate Authority.
CVSS 6.8 · Mittel · EPSS 0,2%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
elasticsearch
- Softwareversionen
- ≥ 7.0.0, ≤ 7.17.29: Betroffen (semver)
- ≥ 8.0.0, ≤ 8.19.7: Betroffen (semver)
- ≥ 9.0.0, ≤ 9.1.7: Betroffen (semver)
- ≥ 9.2.0, ≤ 9.2.1: Betroffen (semver)
Keine Korrektur veröffentlicht
elasticsearch Ubuntu:16.04:LTS
- Softwareversionen
- 1.6.2+dfsg-1
- 1.7.3+dfsg-1
- 1.7.3+dfsg-2
- 1.7.3+dfsg-3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht