CVE-2025-37730 in Logstashinfo

Zusammenfassung

von VulDB • 03.06.2026

Eine unsachgemäße Zertifikatsvalidierung im TCP-Ausgabemodul von Logstash kann zu einem Man-in-the-Middle (MitM)-Angriff im „Client“-Modus führen, da die Hostname-Überprüfung in der TCP-Ausgabe nicht durchgeführt wurde, wenn ssl_verification_mode => full festgelegt war.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

Elastic

Reservieren

16.04.2025

Veröffentlichung

06.05.2025

Moderieren

akzeptiert

Eintrag

VDB-307651

CPE

bereit

EPSS

0.00090

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!