Date version

Produits Elastic

Des vulnérabilités ont été découvertes dans les produits Elastic. L'exploitation de ces failles pourrait permettre à un attaquant distant de provoquer un déni de service.
 

  • Refer
    tunCERT/Vuln.2025-043
    Version
    1.0
    Date de publication
Impact
Déni de service
Plateforme
Indépendant de la Plate-forme
Produits impactés

Elasticsearch 7.17.x antérieures à 7.17.21, 8.13.x antérieures à 8.13.3

Kibana 7.17.x antérieures à 7.17.23, 8.14.x antérieures à 8.14.2
 

Identificants du problème
    • CVE-2024-43709 CVE-2024-52973
Solution vulnérabilités
Source d'information
Bulletin de sécurité Elastic ESA-2024-25
https://discuss.elastic.co/t/elasticsearch-7-17-21-and-8-13-3-security-update-e…
Bulletin de sécurité Elastic ESA-2024-26
https://discuss.elastic.co/t/kibana-7-17-23-and-8-14-2-security-update-esa-2024…