Skip to content
OpenAdvisories
Medium WID-SEC-2025-2841 1 CVE

Elasticsearch: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Dec 14, 2025 · Updated Dec 15, 2025 · Revision 2 · de-DE

Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Elasticsearch ausnutzen, um die Authentifizierung zu umgehen und sich als andere Benutzer auszugeben.

Product

Elasticsearch ist eine Open Source, verteilte Echtzeit-Suche und Analyse-Engine.

Vulnerabilities 1

  • Medium 6.8
    CVE-2025-37731

    Elasticsearch Improper Authentication

    Improper Authentication in Elasticsearch PKI realm can lead to user impersonation via specially crafted client certificates. A malicious actor would need to have such a crafted client certificate signed by a legitimate, trusted Certificate Authority.

    Elastic Elasticsearch sonarqube elasticsearch Ubuntu Wolfi Maven

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2025-203360

  2. #1

    Initiale Fassung

References