WID-SEC-2023-2667 — OpenSearch: Schwachstelle ermöglicht Manipulation von Dateien und Denial-of-Service

Summary

Ein entfernter, authentifizierter Angreifer kann eine Schwachstelle in OpenSearch ausnutzen, um Dateien zu manipulieren oder einen Denial-of-Service-Zustand zu verursachen.

Product

OpenSearch ist ein Open-Source-Softwarepaket für Such-, Analyse- und Beobachtungsanwendungen.

Vulnerabilities 1

Medium 5.4

CVE-2023-45807

OpenSearch Issue with tenant read-only permissions

OpenSearch is a community-driven, open source fork of Elasticsearch and Kibana following the license change in early 2021. There is an issue with the implementation of tenant permissions in OpenSearch Dashboards where authenticated users with read-only access…

OpenSearch security org.opensearch.plugin:opensearch-security opensearch Ubuntu Maven

Oct 16, 2023

Revision history

2023-10-16 #1
Initiale Fassung

References

OpenSearch Security Notification vom 2023-10-16
https://github.com/opensearch-project/security/security/advisories/GHSA-72q2-gwwf-6hrv
OpenSearch Security Notification vom 2023-10-16
https://www.cvedetails.com/cve/CVE-2023-45807/?utm_source=rssfeed
OpenSearch Security Notification vom 2023-10-16
https://nvd.nist.gov/vuln/detail/CVE-2023-45807