En bref
- CVE-2016-10362 est une vulnérabilité MOYENNE (CVSS 6.5) touchant logstash-core, output plugin (elasticsearch).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.1%, plus élevée que 65.4% des vulnérabilités.
- Correctif : mettre à jour vers 5.0.1 ou plus récent.
Description
Prior to Logstash version 5.0.1, Elasticsearch Output plugin when updating connections after sniffing, would log to file HTTP basic auth credentials.
NVD description
Prior to Logstash version 5.0.1, Elasticsearch Output plugin when updating connections after sniffing, would log to file HTTP basic auth credentials.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free