CVE-2025-25013 in Defend

Tóm tắt

Bởi VulDB • 29/05/2026

Hạn chế không đúng cách các biến môi trường trong Elastic Defend có thể dẫn đến việc lộ thông tin nhạy cảm, chẳng hạn như khóa API và mã thông báo, thông qua việc tự động truyền các biến môi trường không được lọc vào ngăn xếp (stack).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Elastic
• Đặt trước: 31/01/2025
• Tiết lộ: 09/04/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-304091
• CPE: sẵn sàng
• CWE: CWE-532 (Đã xác nhận)
• CVSS: 6.5 (CNA)
• EPSS: 0.00334
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-25013
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-25013
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-25013/