CVE-2016-1000221 in Logstash

Riassunto

di VulDB • 13/07/2026

In Logstash precedente alla versione 2.3.4, il plugin di output per Elasticsearch registra nei file le intestazioni HTTP di autorizzazione che potrebbero contenere informazioni sensibili.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 12/09/2016
• Divulgazione: 16/06/2017
• Moderazione: accettato
• Voce: VDB-102627
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01767
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1000221
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1000221
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1000221/