ID de Prueba:	1.3.6.1.4.1.25623.1.0.147749
Categoría:	Privilege escalation
Título:	Elastic Elasticsearch Privilege Escalation Vulnerability (ESA-2022-02)
Resumen:	Elastic Elasticsearch is prone to a privilege escalation; vulnerability.
Descripción:	Summary: Elastic Elasticsearch is prone to a privilege escalation vulnerability. Vulnerability Insight: A flaw was discovered in Elasticsearch's upgrade assistant, in which upgrading from version 6.x to 7.x would disable the in-built protections on the security index, allowing authenticated users with '*' index permissions access to this index. Affected Software/OS: Elastic Elasticsearch version 7.16.0 through 7.17.0. Solution: Update to version 7.17.1 or later. CVSS Score: 4.0 CVSS Vector: AV:N/AC:L/Au:S/C:P/I:N/A:N
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2022-23708 https://discuss.elastic.co/t/elastic-stack-7-17-1-security-update/298447
Copyright	Copyright (C) 2022 Greenbone Networks GmbH

Esta es sólo una de 145615 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.