CVE-2019-7612: fallo en Elastic Logstash
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 2.4%
A sensitive data disclosure flaw was found in the way Logstash versions before 5.6.15 and 6.6.1 logs malformed URLs. If a malformed URL is specified as part of the Logstash configuration, the credentials for the URL could be inadvertently logged as part of the error message.
Productos afectados
Elastic · LogstashCVEs relacionadas — Elastic Logstash
En el mismo producto, de las más peligrosas a las menos.
CVE-2019-7620—CVE-2019-7620EPSS 2.1%CVE-2016-10363—CVE-2016-10363EPSS 1.5%CVE-2019-7613—CVE-2019-7613EPSS 1.3%CVE-2016-10362—CVE-2016-10362EPSS 1.1%CVE-2018-3817—CVE-2018-3817EPSS 1.0%CVE-2026-33466HIGHImproper Limitation of a Pathname to a Restricted Directory in Logstash Leading to Arbitrary File WriteEPSS 0.6%