Към съдържанието
Търсене

CVE-2023-6687: Elastic Agent, изтичане на данни

6.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    An issue was discovered by Elastic whereby Elastic Agent would log a raw event in its own logs at the WARN or ERROR level if ingesting that event to Elasticsearch failed with any 4xx HTTP status code except 409 or 429. Depending on the nature of the event that Elastic Agent attempted to ingest, this could lead to the insertion of sensitive or private information in the Elastic Agent logs. Elastic has released 8.11.3 and 7.17.16 that prevents this issue by limiting these types of logs to DEBUG level logging, which is disabled by default.

    Засегнати продукти

    • Elastic Elastic Agent: 7.0.0, 8.0.0 преди 7.17.16, 8.11.3

    Вид слабост

    История

    • 12 декември 2023 Публикувано

    Други уязвимости в Elastic Elastic Agent

    Първоизточници

    CVE-2023-6687: Elastic Agent, изтичане на данни | freedomonline.bg