CVE-2020-7018
CVE-2020-7018
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Elastic Enterprise Search before 7.9.0 contain a credential exposure flaw in the App Search interface. If a user is given the �developer� role, they will be able to view the administrator API credentials. These credentials could allow the developer user to conduct operations with the same permissions of the App Search administrator.
CVSS 8.8 · Élevée · EPSS 1,1%
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
elastic enterprise search
- Versions du logiciel
- before 7.9.0: Concernée
Aucun correctif publié
elasticsearch Ubuntu:16.04:LTS
- Versions du logiciel
- 1.6.2+dfsg-1
- 1.7.3+dfsg-1
- 1.7.3+dfsg-2
- 1.7.3+dfsg-3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié