CVE-2020-7010 in Elastic Cloud on Kubernetes

Tóm tắt

Bởi VulDB • 20/05/2026

Các phiên bản của Elastic Cloud on Kubernetes (ECK) trước 1.1.0 tạo mật khẩu bằng cách sử dụng bộ tạo số ngẫu nhiên yếu. Nếu kẻ tấn công có thể xác định thời điểm triển khai cụm Elastic Stack hiện tại, chúng có thể dễ dàng thực hiện tấn công brute force để bẻ khóa các thông tin đăng nhập Elasticsearch do ECK tạo ra.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 14/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-156102
• CPE: sẵn sàng
• CWE: CWE-335 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01439
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7010
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7010/