CVE-2021-22147
CVE-2021-22147
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Elasticsearch before 7.14.0 did not apply document and field level security to searchable snapshots. This could lead to an authenticated user gaining access to information that they are unauthorized to view.
CVSS 6.5 · Moyenne · EPSS 1,0%
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
elasticsearch
- Versions du logiciel
- versions 7.11.0 to 7.13.4: Concernée
Aucun correctif publié
elasticsearch Ubuntu:16.04:LTS
- Versions du logiciel
- 1.6.2+dfsg-1
- 1.7.3+dfsg-1
- 1.7.3+dfsg-2
- 1.7.3+dfsg-3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié