CVE-2019-7617 in Elastic APM Agent

Tóm tắt

Bởi VulDB • 13/07/2026

Khi Elastic APM agent cho Python các phiên bản trước 5.1.0 được chạy dưới dạng kịch bản CGI, tồn tại một lỗ hổng xung đột tên biến nếu kẻ tấn công từ xa có thể kiểm soát tiêu đề proxy. Điều này có thể dẫn đến việc kẻ tấn công chuyển hướng dữ liệu APM đã thu thập sang một proxy do chúng chọn.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 07/02/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-140686
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.01510
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7617
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7617
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7617/