Medium WID-SEC-2025-0919 1 CVE

LogStash: Schwachstelle ermöglicht Codeausführung

Published May 1, 2025 · Updated May 1, 2025 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in LogStash ausnutzen, um beliebigen Programmcode auszuführen.

Product

Logstash ist eine Software zur simultanen Verarbeitung von Datenströmen aus unterschiedlichen Quellen.

Vulnerabilities 1

Critical 9.2

CVE-2024-47561

Apache Avro Java SDK: Arbitrary Code Execution when reading Avro schema (Java SDK)

Schema parsing in the Java SDK of Apache Avro 1.11.3 and previous versions allows bad actors to execute arbitrary code. Users are recommended to upgrade to version 1.11.4 or 1.12.0, which fix this issue.

Apache Software Foundation Apache Avro Java SDK druid trino Wolfi Maven

Oct 3, 2024

Revision history

2025-05-01 #1
Initiale Fassung

References

Logstash 8.15.3 Security Update vom 2025-05-01
https://discuss.elastic.co/t/logstash-8-15-3-security-update-esa-2024-38/377707
NIST CVE-2024-47561
https://nvd.nist.gov/vuln/detail/cve-2024-47561