Test Kennung:	1.3.6.1.4.1.25623.1.0.147749
Kategorie:	Privilege escalation
Titel:	Elastic Elasticsearch Privilege Escalation Vulnerability (ESA-2022-02)
Zusammenfassung:	Elastic Elasticsearch is prone to a privilege escalation; vulnerability.
Beschreibung:	Summary: Elastic Elasticsearch is prone to a privilege escalation vulnerability. Vulnerability Insight: A flaw was discovered in Elasticsearch's upgrade assistant, in which upgrading from version 6.x to 7.x would disable the in-built protections on the security index, allowing authenticated users with '*' index permissions access to this index. Affected Software/OS: Elastic Elasticsearch version 7.16.0 through 7.17.0. Solution: Update to version 7.17.1 or later. CVSS Score: 4.0 CVSS Vector: AV:N/AC:L/Au:S/C:P/I:N/A:N
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2022-23708 https://discuss.elastic.co/t/elastic-stack-7-17-1-security-update/298447
Copyright	Copyright (C) 2022 Greenbone Networks GmbH

Dies ist nur einer von 146377 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.