CVE-2023-31413mediumCWE-200

CVE-2023-31413: falha de média gravidade em Elastic Filebeat

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Filebeat

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.5epss 0.2%
Filebeat versions through 7.17.9 and 8.6.2 have a flaw in httpjson input that allows the http request Authorization or Proxy-Authorization header contents to be leaked in the logs when debug logging is enabled.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Elastic · Filebeat
CVEs relacionadas — Elastic Filebeat

No mesmo produto, das mais perigosas para as menos.

CVE-2026-78588MEDIUMAllocation of Resources Without Limits or Throttling in Filebeat Leading to Denial of ServiceEPSS 0.4%CVE-2025-68383MEDIUMFilebeat Improper Validation of Specified Index, Position, or Offset in InputEPSS 0.2%