Improper Privilege Management in Elasticsearch

CAO 8.8CVE-2020-7009 · BIT-elasticsearch-2020-7009 · GHSA-gfv5-grx2-9jw2 · Công bố 31/03/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-7009 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng org.elasticsearch:elasticsearch, elasticsearch (elastic).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.9%, cao hơn 79.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 6.8.8, 7.6.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.elasticsearch:elasticsearch Maven	`≥ 6.7.0, < 6.8.8≥ 7.0.0, < 7.6.2`	`6.8.87.6.2`
elasticsearch elastic	`≥ 6.7.0, < 6.8.8≥ 7.0.0, < 7.6.2`	`6.8.87.6.2`

Mô tả

Elasticsearch versions from 6.7.0 to 6.8.7 and 7.0.0 to 7.6.1 contain a privilege escalation flaw if an attacker is able to create API keys. An attacker who is able to generate an API key can perform a series of steps that result in an API key being generated with elevated privileges.

Mô tả của NVD

Elasticsearch versions from 6.7.0 before 6.8.8 and 7.0.0 before 7.6.2 contain a privilege escalation flaw if an attacker is able to create API keys. An attacker who is able to generate an API key can perform a series of steps that result in an API key being generated with elevated privileges.