Към съдържанието
Търсене

CVE-2025-13653: floragunn Search Guard FLX, заобикаляне на вход и

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In Search Guard FLX versions from 3.1.0 up to 4.0.0 with enterprise modules being disabled, there exists an issue which allows authenticated users to use specially crafted requests to read documents from data streams without having the respective privileges.

Засегнати продукти

  • floragunn Search Guard FLX: 3.1.0 до 4.0.0

Вид слабост

История

  • 1 декември 2025 Публикувано

Други уязвимости в floragunn Search Guard FLX

Първоизточници

CVE-2025-13653: floragunn Search Guard FLX, заобикаляне на вход и | freedomonline.bg