Todas as versões do Elastic Cloud Enterprise têm o usuário “anonymous” do Elasticsearch habilitado por padrão em clusters implantados. Embora, na...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NModerado · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Todas as versões do Elastic Cloud Enterprise têm o usuário “anonymous” do Elasticsearch habilitado por padrão em clusters implantados. Embora, na configuração padrão, o usuário anônimo não tenha permissões e não consiga consultar com sucesso nenhuma API do Elasticsearch, um atacante poderia se aproveitar do usuário anônimo para obter visibilidade sobre determinados detalhes de um cluster implantado.
Exploit PoC para CVE-2021-22146 que despeja bancos de dados do Elastic ECE (versões 7.10.0 a 7.13.3) durante testes de penetração internos.
Joan Martinez · multiple · 26 de jul. de 2021
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.