| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| org.elasticsearch:elasticsearch | ≥ 6.7.0, < 6.8.4≥ 7.0.0, < 7.4.0 | 6.8.47.4.0 |
| elasticsearch | ≥ 6.7.0, ≤ 6.8.3≥ 7.0.0, ≤ 7.3.2 |
Elasticsearch versions 7.0.0-7.3.2 and 6.7.0-6.8.3 contain a username disclosure flaw was found in the API Key service. An unauthenticated attacker could send a specially crafted request and determine if a username exists in the Elasticsearch native realm.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí