CVE-2019-7615CWE-295

CVE-2019-7615: falha em Elastic APM agent for Ruby

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Elastic APM agent for Ruby+ Monitorar elastic-apm

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 0.6%
A TLS certificate validation flaw was found in Elastic APM agent for Ruby versions before 2.9.0. When specifying a trusted server CA certificate via the 'server_ca_cert' setting, the Ruby agent would not properly verify the certificate returned by the APM server. This could result in a man in the middle style attack against the Ruby agent.
Produtos afetados
Elastic · Elastic APM agent for Ruby