9критическая
BDU:2025-14790
Уязвимость облачной платформы аналитики Elastic Cloud Enterprise, связанная с непринятием мер по нейтрализации специальных элементов в механизме создания шаблонов, позволяющая нарушителю получить доступ к конфиденциальной информации и выполнить произвольный код
Опубликовано: 2025-11-28
Описание
Уязвимость облачной платформы аналитики Elastic Cloud Enterprise связана с непринятием мер по нейтрализации специальных элементов в механизме создания шаблонов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации и выполнить произвольный код
Затрагиваемое ПО и версии
Elastic Cloud Enterprise (от 2.5.0 до 3.8.1 включительно)Elastic Cloud Enterprise (от 4.0.0 до 4.0.1 включительно)
Способ устранения
Использование рекомендаций производителя:
https://discuss.elastic.co/t/elastic-cloud-enterprise-ece-3-8-2-and-4-0-2-security-update-esa-2025-21/382641
Оценка CVSS
| Балл | 9 — критическая опасность |
Источники и патчи