ГлавнаяБаза уязвимостей БДУ → BDU:2025-09240
6высокая

BDU:2025-09240

Уязвимость установщика агента для сборки и доставки данных в Elasticsearch или Logstash Elastic Beats, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2025-07-30
Описание

Уязвимость установщика агента для сборки и доставки данных в Elasticsearch или Logstash Elastic Beats связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии
Elastic Beats (до 9.1.0)
Способ устранения

Использование рекомендаций производителя:
https://discuss.elastic.co/t/beats-windows-installer-9-1-0-security-update-esa-2025-12/380558

Оценка CVSS
Балл6 — высокая опасность
Источники и патчи
https://discuss.elastic.co/t/beats-windows-installer-9-1-0-security-update-esa-2025-12/380558
Проверьте безопасность своего сайта и почты → Полная проверка домена