CVE-2020-7010 in Elastic Cloud on Kubernetes
Resumen
por VulDB • 2026-06-30
Elastic Cloud on Kubernetes (ECK) versiones anteriores a la 1.1.0 generan contraseñas utilizando un generador de números aleatorios débil. Si un atacante puede determinar cuándo se desplegó el clúster actual del Elastic Stack, podría ser capaz de forzar más fácilmente las credenciales de Elasticsearch generadas por ECK mediante fuerza bruta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.