CVE-2025-25013 in Defend

الملخص

بحسب VulDB • 29/05/2026

القيود غير الملائمة على متغيرات البيئة في Elastic Defend يمكن أن تؤدي إلى كشف معلومات حساسة مثل مفاتيح API والرموز المميزة (tokens) عبر الإرسال التلقائي لمتغيرات البيئة غير المفلترة إلى المكدس (stack).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Elastic
• حجز: 31/01/2025
• إفشاء: 09/04/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-304091
• CPE: جاهز
• CWE: CWE-532 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00334
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-25013
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-25013
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-25013/