BDU:2026-03566 (CVE-2025-68383)

Уязвимость программного обеспечения для пересылки журналов (логов) Elastick Stack Filebeat, связанная с некорректным вводом конфигурационных данных, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-03-25

Описание

Уязвимость программного обеспечения для пересылки журналов (логов) Elastick Stack Filebeat связана с некорректным вводом конфигурационных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (8.0)filebeat (до 9.2.4)

Способ устранения

Использование рекомендаций:
https://discuss.elastic.co/t/filebeat-8-19-9-9-1-9-and-9-2-3-security-update-esa-2025-32/384180
https://github.com/elastic/beats/commit/27a168fb1c598d4a16748e9a7382bc0d197335a5
https://github.com/elastic/beats/commit/2f971a057eea68e057b47829950cd8c26805df30
https://github.com/elastic/beats/commit/339fa3f887a14c91e0c955b50a3b8819393bd632
https://github.com/elastic/elasticsearch

Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-68383

Оценка CVSS

Балл	6.1 — средняя опасность

Источники и патчи

https://discuss.elastic.co/t/filebeat-8-19-9-9-1-9-and-9-2-3-security-update-esa-2025-32/384180 https://github.com/elastic/beats/commit/27a168fb1c598d4a16748e9a7382bc0d197335a5 https://github.com/elastic/beats/commit/2f971a057eea68e057b47829950cd8c26805df30 https://github.com/elastic/beats/commit/339fa3f887a14c91e0c955b50a3b8819393bd632 https://github.com/elastic/elasticsearch https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-68383

Проверьте безопасность своего сайта и почты → Полная проверка домена