CVE-2025-37730 in Logstashinformação

Sumário

de VulDB • 23/05/2026

A validação inadequada de certificados na saída TCP do Logstash pode levar a um ataque de man-in-the-middle (MitM) no modo “client”, pois a verificação do nome do host na saída TCP não estava sendo realizada quando o parâmetro ssl_verification_mode => full estava definido.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

Elastic

Reservar

16/04/2025

Divulgação

06/05/2025

Moderação

aceite

Entrada

VDB-307651

CPE

pronto

EPSS

0.00090

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!