CVE-2020-7010 in Elastic Cloud on Kubernetes
Résumé
par VulDB • 30/06/2026
Elastic Cloud on Kubernetes (ECK) versions antérieures à la 1.1.0 génèrent des mots de passe en utilisant un générateur de nombres aléatoires faible. Si un attaquant parvient à déterminer quand le cluster Elastic Stack actuel a été déployé, il pourrait être plus facile pour lui d'effectuer une attaque par force brute sur les identifiants Elasticsearch générés par ECK.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.