Към съдържанието
Търсене

CVE-2025-0712: Elastic APM Server, верига на доставки

7.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An uncontrolled search path element vulnerability can lead to local privilege Escalation (LPE) via Insecure Directory Permissions. The vulnerability arises from improper handling of directory permissions. An attacker with local access may exploit this flaw to move and delete arbitrary files, potentially gaining SYSTEM privileges.

Засегнати продукти

  • Elastic APM Server: 8.16 до 8.16.2; 8.17 до 8.17.0

Вид слабост

История

  • 30 юли 2025 Публикувано

Други уязвимости в Elastic APM Server

Първоизточници

CVE-2025-0712: Elastic APM Server, верига на доставки | freedomonline.bg