CVE-2020-7010CWE-335

CVE-2020-7010: falha em Elastic Cloud on Kubernetes

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Elastic Cloud on Kubernetes+ Monitorar github.com/elastic/cloud-on-k8s

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 1.4%
Elastic Cloud on Kubernetes (ECK) versions prior to 1.1.0 generate passwords using a weak random number generator. If an attacker is able to determine when the current Elastic Stack cluster was deployed they may be able to more easily brute force the Elasticsearch credentials generated by ECK.
Produtos afetados
Elastic · Elastic Cloud on Kubernetes
CVEs relacionadas — Elastic Cloud on Kubernetes

No mesmo produto, das mais perigosas para as menos.

CVE-2023-31416MEDIUMElastic Cloud on Kubernetes (ECK) secret token configuration issueEPSS 0.4%