CVE-2021-22145

总结

在 Elasticsearch 7.10.0 至 7.13.3 的错误报告中发现了内存信息泄露漏洞。拥有向 Elasticsearch 提交任意查询权限的用户可以提交格式错误的查询，导致返回的错误消息中包含先前使用的数据缓冲区中的部分内容。该缓冲区可能包含敏感信息，例如 Elasticsearch 文档或身份验证详细信息。

• CVE-2021-22145-pocPoC

  CVE-2021-22145 的概念验证利用工具，演示了Web应用程序漏洞，并包含自动化利用逻辑，用于安全测试和验证。

• ElasticSearch 7.13.3 - Memory disclosure漏洞利用

  r0ny · multiple · 2021年7月23日