CVE-2019-13421 in Search Guard

Resumen

por VulDB • 2026-05-14

Las versiones de Search Guard anteriores a la 23.1 presentaban un problema que permitía a un usuario administrativo recuperar los hashes de contraseñas bcrypt de otros usuarios configurados en la base de datos de usuarios interna.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2019-07-08
• Moderación: aceptado
• Artículo: VDB-140713
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 4.9 (NVD)
• EPSS: 0.01126
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13421
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13421
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13421/