| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| org.elasticsearch:elasticsearch | ≥ 5.6.0, < 5.6.12≥ 6.0.0, < 6.4.1 | 5.6.126.4.1 |
| elasticsearch | ≥ 5.6.0, < 5.6.12≥ 6.0.0, < 6.4.1 | 5.6.126.4.1 |
Elasticsearch Alerting and Monitoring in versions before 6.4.1 or 5.6.12 have an information disclosure issue when secrets are configured via the API. The Elasticsearch _cluster/settings API, when queried, could leak sensitive configuration information such as passwords, tokens, or usernames. This could allow an authenticated Elasticsearch user to improperly view these details.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン