CVE-2021-22147
CVE-2021-22147
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Elasticsearch before 7.14.0 did not apply document and field level security to searchable snapshots. This could lead to an authenticated user gaining access to information that they are unauthorized to view.
CVSS 6.5 · Media · EPSS 1,0%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
elasticsearch
- Versiones
- versions 7.11.0 to 7.13.4: Afectada
Sin corrección publicada
elasticsearch Ubuntu:16.04:LTS
- Versiones
- 1.6.2+dfsg-1
- 1.7.3+dfsg-1
- 1.7.3+dfsg-2
- 1.7.3+dfsg-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada