CVE-2019-7619CWE-200

CVE-2019-7619: fallo en Elasticsearch

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Elasticsearch+ Monitorear org.elasticsearch:elasticsearch

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.4%
Elasticsearch versions 7.0.0-7.3.2 and 6.7.0-6.8.3 contain a username disclosure flaw was found in the API Key service. An unauthenticated attacker could send a specially crafted request and determine if a username exists in the Elasticsearch native realm.
Productos afectados
Elastic · Elasticsearch
CVEs relacionadas — Elasticsearch

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-22145—CVE-2021-22145EPSS 76.2%CVE-2023-31419MEDIUMElasticsearch StackOverflow vulnerabilityEPSS 61.1%CVE-2019-7611—CVE-2019-7611EPSS 2.1%CVE-2023-31418HIGHElasticsearch uncontrolled resource consumptionEPSS 2.1%CVE-2018-3831—CVE-2018-3831EPSS 2.0%CVE-2020-7009—CVE-2020-7009EPSS 1.9%