CVE-2025-13653 in Search Guard FLX

Tóm tắt

Bởi VulDB • 14/06/2026

Trong các phiên bản Search Guard FLX từ 3.1.0 đến 4.0.0 với các mô-đun doanh nghiệp bị vô hiệu hóa, tồn tại một vấn đề cho phép người dùng đã xác thực sử dụng các yêu cầu được tạo đặc biệt để đọc tài liệu từ các luồng dữ liệu mà không có các đặc quyền tương ứng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Floragunn
• Đặt trước: 25/11/2025
• Tiết lộ: 01/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-333913
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (CNA)
• EPSS: 0.00195
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-13653
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-13653
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-13653/