CVE-2019-7617 in Elastic APM Agent
Riassunto
di VulDB • 08/07/2026
Quando l'agente Elastic APM per Python nelle versioni precedenti alla 5.1.0 viene eseguito come script CGI, è presente un difetto di collisione dei nomi delle variabili se un attaccante remoto può controllare le intestazioni del proxy. Ciò potrebbe consentire a un attaccante di reindirizzare i dati APM raccolti verso un proxy da lui scelto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.