CVE-2025-37731
CVE-2025-37731 · Elasticsearch Improper Authentication
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Improper Authentication in Elasticsearch PKI realm can lead to user impersonation via specially crafted client certificates. A malicious actor would need to have such a crafted client certificate signed by a legitimate, trusted Certificate Authority.
CVSS 6.8 · Media · EPSS 0,2%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
elasticsearch
- Versiones
- ≥ 7.0.0, ≤ 7.17.29: Afectada (semver)
- ≥ 8.0.0, ≤ 8.19.7: Afectada (semver)
- ≥ 9.0.0, ≤ 9.1.7: Afectada (semver)
- ≥ 9.2.0, ≤ 9.2.1: Afectada (semver)
Sin corrección publicada
elasticsearch Ubuntu:16.04:LTS
- Versiones
- 1.6.2+dfsg-1
- 1.7.3+dfsg-1
- 1.7.3+dfsg-2
- 1.7.3+dfsg-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada