CVE-2021-22149 in Enterprise Search App情報

要約

〜によって MITRE • 2021年09月15日

Elastic Enterprise Search App Search versions before 7.14.0 are vulnerable to an issue where API keys were missing authorization via an alternate route. Using this vulnerability, an authenticated attacker could utilize API keys belonging to higher privileged users.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

予約する

2021年01月04日

公開

2021年09月15日

モデレーション

承諾済み

エントリ

VDB-182720

CPE

準備完了

CWE

CWE-732 (確認済み)

CVSS

5.5 (VulDB)

EPSS

0.00954

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2021-22149
NVD	https://nvd.nist.gov/vuln/detail/CVE-2021-22149
CVE Details	https://www.cvedetails.com/cve/CVE-2021-22149/

◂ 前概要次 ▸

Might our Artificial Intelligence support you?

Check our Alexa App!