CVE-2022-23708 in Elasticsearchinformation

Résumé

par VulDB • 10/06/2026

Une faille a été découverte dans l'assistant de mise à niveau d'Elasticsearch 7.17.0 : la migration depuis une version 6.x vers une version 7.x désactive les protections intégrées de l’index de sécurité, permettant aux utilisateurs authentifiés disposant des autorisations « * » sur cet index d’y accéder.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Réserver

19/01/2022

Divulgation

04/03/2022

Modérer

accepté

Entrée

VDB-194182

CPE

prêt

CWE

CWE-264 (confirmé)

CVSS

5.5 (VulDB)

EPSS

0.00924

KEV

non

Activités

très faible

Sources

MITRE	https://www.cve.org/CVERecord?id=CVE-2022-23708
NVD	https://nvd.nist.gov/vuln/detail/CVE-2022-23708
CVE Details	https://www.cvedetails.com/cve/CVE-2022-23708/

◂ Précédent Aperçu Suivant ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!