CVE-2019-7617: Elastic APM agent for Python client CGI… – CVSS 7.2 · Watchpost

← 脆弱性一覧

Elastic APM agent for Python client CGI proxy redirection flaw

高 7.2CVE-2019-7617 · GHSA-22jh-6gx8-f944 · PYSEC-2019-178 · 22/08/2019 公開 · 17/06/2026 更新

要点

CVE-2019-7617 は elastic-apm, apm agent (elastic) に影響する深刻度「高」 (CVSS 7.2) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.5%（全脆弱性の 74.5% より高い）。
対処：5.1.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
elastic-apm PyPI	`< 5.1.0`	`5.1.0`
apm agent elastic	`< 5.1.0`	`5.1.0`

概要

When the Elastic APM agent for Python versions before 5.1.0 is run as a CGI script, there is a variable name clash flaw if a remote attacker can control the proxy header. This could result in an attacker redirecting collected APM data to a proxy of their choosing.

NVD の説明

When the Elastic APM agent for Python versions before 5.1.0 is run as a CGI script, there is a variable name clash flaw if a remote attacker can control the proxy header. This could result in an attacker redirecting collected APM data to a proxy of their choosing.

参考情報

nvd.nist.gov/vuln/detail/CVE-2019-7617 · ADVISORY
discuss.elastic.co/t/elastic-apm-agent-for-python-5-1-0-security-update/196145 · WEB
elastic/apm-agent-python · PACKAGE
pypa/advisory-database · WEB
elastic.co/community/security · WEB
elastic.co/community/security · Vendor Advisory
GitHub Advisory GHSA-22jh-6gx8-f944 · ADVISORY

elastic-apm のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン