CVE-2020-7010CWE-335

CVE-2020-7010: fallo en Elastic Cloud on Kubernetes

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Elastic Cloud on Kubernetes+ Monitorear github.com/elastic/cloud-on-k8s

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.4%
Elastic Cloud on Kubernetes (ECK) versions prior to 1.1.0 generate passwords using a weak random number generator. If an attacker is able to determine when the current Elastic Stack cluster was deployed they may be able to more easily brute force the Elasticsearch credentials generated by ECK.
Productos afectados
Elastic · Elastic Cloud on Kubernetes
CVEs relacionadas — Elastic Cloud on Kubernetes

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-31416MEDIUMElastic Cloud on Kubernetes (ECK) secret token configuration issueEPSS 0.4%