Impatto Sistemico

Medio (64.35)

Sintesi

Elastic ha rilasciato aggiornamenti di sicurezza per Elastic Cloud Enterprise (ECE), piattaforma per la gestione centralizzata di ambienti Elastic, che sanano alcune vulnerabilità, di cui 3 con gravità “alta”. Tali vulnerabilità, riconducibili a una risoluzione non adeguata dei collegamenti prima dell’accesso ai file, potrebbero consentire a un attaccante locale di accedere a informazioni riservate, modificare o causare la perdita di dati ed eludere i meccanismi di autenticazione.

Tipologia

• Information Disclosure
• Data Manipulation
• Authentication Bypass

Prodotti e/o versioni affette

Elastic Cloud Enterprise (ECE)

• dalla versione 1.0.0 alla 3.8.5
• 4.x, dalla versione 4.0.0 alla 4.2.0

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: