CVE-2021-22147
CVE-2021-22147
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Elasticsearch before 7.14.0 did not apply document and field level security to searchable snapshots. This could lead to an authenticated user gaining access to information that they are unauthorized to view.
CVSS 6.5 · Средний · EPSS 1,0%
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
elasticsearch
- Версии
- versions 7.11.0 to 7.13.4: Затронуто
Нет опубликованного исправления
elasticsearch Ubuntu:16.04:LTS
- Версии
- 1.6.2+dfsg-1
- 1.7.3+dfsg-1
- 1.7.3+dfsg-2
- 1.7.3+dfsg-3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления