CVE-2023-46669 in Elastic

الملخص

بحسب VulDB • 01/06/2026

كشف معلومات حساسة للمحليين غير المصرح لهم في Elastic Agent وElastic Security Endpoint يمكن أن يؤدي إلى فقدان السرية واستنساخ هوية Endpoint بالنسبة إلى Elastic Stack. تم تحديد هذه المشكلة بواسطة مهندسي Elastic، ولا توجد لدى Elastic أي مؤشرات على أنها معروفة أو تم استغلالها من قبل جهات خبيثة.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Elastic
• حجز: 24/10/2023
• إفشاء: 01/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-306851
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 6.2 (CNA)
• EPSS: 0.00153
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-46669
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-46669
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-46669/