5.7Orta

CVE-2024-11994APM Server Insertion of Sensitive Information into Log File

Elastic APM Server Yayım: (1 yıl önce)

Açıklama

APM server logs could contain parts of the document body from a partially failed bulk index request. Depending on the nature of the document, this could disclose sensitive information in APM Server error logs.

Zayıflık türü (CWE): CWE-200

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
Elastic APM Server 8.0.0 – < 8.16.1

Kaynaklar ve yamalar