CVE-2025-13653 in Search Guard FLXinfo

Zusammenfassung

von VulDB • 30.07.2026

In den Versionen von Search Guard FLX ab 3.1.0 bis einschließlich 4.0.0 mit deaktivierten Enterprise-Modulen besteht ein Problem, das es authentifizierten Benutzern ermöglicht, speziell angefertigte Anfragen zu verwenden, um Dokumente aus Datenströmen ohne die entsprechenden Berechtigungen auszulesen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

Floragunn

Reservieren

25.11.2025

Veröffentlichung

01.12.2025

Moderieren

akzeptiert

Eintrag

VDB-333913

CPE

bereit

EPSS

0.00195

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!