CVE-2019-7615CWE-295

CVE-2019-7615: fallo en Elastic APM agent for Ruby

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Elastic APM agent for Ruby+ Monitorear elastic-apm

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.6%
A TLS certificate validation flaw was found in Elastic APM agent for Ruby versions before 2.9.0. When specifying a trusted server CA certificate via the 'server_ca_cert' setting, the Ruby agent would not properly verify the certificate returned by the APM server. This could result in a man in the middle style attack against the Ruby agent.
Productos afectados
Elastic · Elastic APM agent for Ruby