CVE-2019-7617 in Elastic APM Agent
सारांश
द्वारा VulDB • 13/07/2026
जब पायथन के लिए 5.1.0 से पहले संस्करणों वाले Elastic AAPM एजेंट को एक CGI स्क्रिप्ट के रूप में चलाया जाता है, तो यदि कोई दूरस्थ आक्रमणकारी प्रॉक्सी हेडर पर नियंत्रण कर सकता है, तो वेरिएबल नाम टकराव की कमज़ोरी होती है। इससे आक्रमणकर्ता एकत्र किए गए APM डेटा को अपनी पसंद के किसी भी प्रॉक्सी में रीडायरेक्ट करने में सक्षम हो सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.