6высокая
BDU:2025-16418
Уязвимость программного обеспечения для обнаружения, мониторинга и реагирования на угрозы Elastic Defend, связанная с неправильным сохранением разрешений, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2025-12-26
Описание
Уязвимость программного обеспечения для обнаружения, мониторинга и реагирования на угрозы Elastic Defend связана с неправильным сохранением разрешений. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Затрагиваемое ПО и версии
Elastic Defend (от 9.0.0 до 9.1.6)Elastic Defend (до 8.19.6)
Способ устранения
Использование рекомендаций:
https://discuss.elastic.co/t/elastic-defend-8-19-6-9-1-6-and-9-2-0-security-update-esa-2025-23/383272
Оценка CVSS
| Балл | 6 — высокая опасность |
Источники и патчи