Skip to content
OpenAdvisories
High WID-SEC-2023-2897 1 CVE

LogStash: Schwachstelle ermöglicht Offenlegung von Informationen

Published Nov 14, 2023 · Updated Nov 14, 2023 · de-DE

Platform: Linux Platform: macOS Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in LogStash ausnutzen, um Informationen offenzulegen.

Product

Logstash ist eine Software zur simultanen Verarbeitung von Datenströmen aus unterschiedlichen Quellen.

Vulnerabilities 1

  • High 8.4
    CVE-2023-46672

    Logstash Insertion of Sensitive Information into Log File

    An issue was identified by Elastic whereby sensitive information is recorded in Logstash logs under specific circumstances. The prerequisites for the manifestation of this issue are: * Logstash is configured to log in JSON format https://www.elastic.co/guide/…

    Elastic Logstash

Revision history

  1. #1

    Initiale Fassung

References