CVE-2025-37727
CVE-2025-37727 · Elasticsearch Insertion of sensitive information in log file
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Insertion of sensitive information in log file in Elasticsearch can lead to loss of confidentiality under specific preconditions when auditing requests to the reindex API https://www.elastic.co/docs/api/doc/elasticsearch/operation/operation-reindex
CVSS 5.7 · Media · EPSS 0,3%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
elasticsearch
- Versiones
- ≥ 7.0.0, ≤ 7.17.29: Afectada (semver)
- ≥ 8.0.0, ≤ 8.18.7: Afectada (semver)
- ≥ 8.19.0, ≤ 8.19.4: Afectada (semver)
- ≥ 9.0.0, ≤ 9.0.7: Afectada (semver)
- ≥ 9.1.0, ≤ 9.1.4: Afectada (semver)
Sin corrección publicada
elasticsearch Ubuntu:16.04:LTS
- Versiones
- 1.6.2+dfsg-1
- 1.7.3+dfsg-1
- 1.7.3+dfsg-2
- 1.7.3+dfsg-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada