Elasticsearch 信息泄露漏洞

漏洞信息详情

Elasticsearch是荷兰Elasticsearch公司的一套基于Lucene构建的开源分布式RESTful搜索引擎。该产品主要应用于云计算，并支持通过HTTP使用JSON进行数据索引。Security是其中的一个数据保护组件。

Elasticsearch 存在信息泄露漏洞，攻击者可利用该漏洞可以通过Elasticsearch最近更新的文档绕过对数据的访问限制，以获取敏感信息。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.elastic.co/cn/

来源:MISC

链接:https://discuss.elastic.co/t/elastic-stack-7-11-0-security-update/265835

来源:CONFIRM

链接:https://security.netapp.com/advisory/ntap-20210430-0006/

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-22134

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Elasticsearch-information-disclosure-via-Recently-Updated-Document-34717

暂无

暂无