Skip to content
OpenAdvisories
Medium WID-SEC-2024-1675 1 CVE

OpenSearch: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jul 18, 2024 · Updated Jul 18, 2024 · de-DE

Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenSearch ausnutzen, um Informationen offenzulegen.

Product

OpenSearch ist ein Open-Source-Softwarepaket für Such-, Analyse- und Beobachtungsanwendungen.

Vulnerabilities 1

  • Medium 5.4
    CVE-2024-39900

    OpenSearch Dashboards Reports does not properly restrict access to private tenant resources

    OpenSearch Dashboards Reports allows ‘Report Owner’ export and share reports from OpenSearch Dashboards. An issue in the OpenSearch reporting plugin allows unintended access to private tenant resources like notebooks. The system did not properly check if the …

    OpenSearch reporting org.opensearch.plugin:opensearch-reports-scheduler Maven

Revision history

  1. #1

    Initiale Fassung

References