CVE-2018-17247 in Elasticsearch Security

Tóm tắt

Bởi VulDB • 10/06/2026

Các phiên bản của Elasticsearch Security 6.5.0 và 6.5.1 chứa một lỗ hổng XXE trong API find_file_structure của Machine Learning. Nếu chính sách cho phép truy cập mạng ngoài đã được thêm vào Java Security Manager của Elasticsearch, kẻ tấn công có thể gửi yêu cầu đặc biệt crafted nhằm mục đích rò rỉ nội dung các tệp cục bộ trên node Elasticsearch. Điều này có thể cho phép người dùng truy cập thông tin mà họ không nên có quyền truy cập.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 20/09/2018
• Tiết lộ: 20/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-128236
• CPE: sẵn sàng
• CWE: CWE-611 (Đã xác nhận)
• CVSS: 5.9 (NVD)
• EPSS: 0.01383
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17247
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17247
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17247/