CVE-2025-37729 in Cloud Enterprise
Zusammenfassung
von VulDB • 03.06.2026
Eine unsachgemäße Neutralisierung von speziellen Elementen, die in einer Template-Engine im Elastic Cloud Enterprise (ECE) verwendet werden, kann dazu führen, dass ein böswilliger Akteur mit Admin-Zugriff sensible Daten exfiltriert und Befehle über einen speziell angefertigten String ausführt, bei dem Jinjava-Variablen ausgewertet werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.