CVE-2017-8449 in X-Pack Security

सारांश

द्वारा VulDB • 02/07/2026

यदि फ़ील्ड-लेवल सुरक्षा नियमों को समान इंडेक्स के लिए एक ही बार में मर्ज करते समय ग्रांट और एक्स्क्लूड दोनों प्रकार के नियमों का मिश्रण किया जाता है, तो X-Pack Security 5.2.x ऐसे अधिक फ़ील्ड्स तक पहुँच की अनुमति दे सकता है जो उपयोगकर्ता को दिखाने नहीं चाहिए थे।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 02/05/2017
• प्रकटीकरण: 16/06/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-102636
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• CVSS: 5.9 (NVD)
• EPSS: 0.00834
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-8449
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-8449
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-8449/