CVE-2024-37286 in APM Serverinformation

Résumé

par VulDB • 26/05/2026

Les journaux du serveur APM contiennent le corps du document issu d'une requête d'indexation en lot partiellement échouée. Par exemple, en cas d'exception unavailable_shards_exception pour un document spécifique, comme la ligne de réponse d'ES contient le corps du document et que le serveur APM enregistre cette ligne de réponse d'ES en cas d'erreur, le document est effectivement journalisé.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Elastic

Réserver

05/06/2024

Divulgation

03/08/2024

Modérer

accepté

Entrée

VDB-273547

CPE

prêt

EPSS

0.00437

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!