Skip to content
OpenAdvisories
Medium WID-SEC-2024-1593 1 CVE

OpenSearch: Schwachstelle ermöglicht Manipulation von Dateien und Offenlegung von Informationen

Published Jul 10, 2024 · Updated Jul 10, 2024 · de-DE

Platform: Linux

Summary

Ein entfernter authentifizierter Angreifer kann eine Schwachstelle in OpenSearch ausnutzen, um Dateien zu manipulieren und vertrauliche Informationen offenzulegen.

Product

OpenSearch ist ein Open-Source-Softwarepaket für Such-, Analyse- und Beobachtungsanwendungen.

Vulnerabilities 1

  • Medium 4.2
    CVE-2024-39901

    OpenSearch Observability does not properly restrict access to private tenant resources

    OpenSearch Observability is collection of plugins and applications that visualize data-driven events. An issue in the OpenSearch observability plugins allows unintended access to private tenant resources like notebooks. The system did not properly check if th…

    OpenSearch observability org.opensearch.plugin:opensearch-observability Maven

Revision history

  1. #1

    Initiale Fassung

References