CVE-2021-22145
Se ha identificado una vulnerabilidad de divulgación de memoria en los informes de errores de Elasticsearch versiones 7.10.0 hasta 7.13.3. Un usuario con la...
- Publicado
- 21 jul 2021
- Actualizado
- 8 jul 2025
- Asignación de CNA
- elastic
- Evidencia observada
- 23 jul 2021
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:NAlto · próximos 30 días
- Percentil
- 99,5 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Se ha identificado una vulnerabilidad de divulgación de memoria en los informes de errores de Elasticsearch versiones 7.10.0 hasta 7.13.3. Un usuario con la habilidad de enviar consultas arbitrarias a Elasticsearch podría enviar una consulta malformada que resultaría en un mensaje de error devuelto conteniendo porciones previamente usadas de un buffer de datos. Este búfer podría contener información confidencial, como documentos de Elasticsearch o detalles de autenticación
Fuentes
2Prueba de concepto del exploit para CVE-2021-22145, que demuestra una vulnerabilidad en aplicaciones web con lógica de explotación automatizada para pruebas y validación de seguridad.
r0ny · multiple · 23 jul 2021
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.