Podatność CVE-2021-22133
Publikacja: 2021-02-10

Opis:
The Elastic APM agent for Go versions before 1.11.0 can leak sensitive HTTP header information when logging the details during an application panic. Normally, the APM agent will sanitize sensitive HTTP header details before sending the information to the APM server. During an application panic it is possible the headers will not be sanitized before being sent.

Typ:

CWE-532

 (Information Exposure Through Log Files)

CVSS2 => (AV:A/AC:L/Au:S/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
2.7/10
2.9/10
5.1/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Sieć lokalna
Niska
Jednorazowa
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
Elastic -> Apm agent 

 Referencje:
https://discuss.elastic.co/t/elastic-apm-agent-for-go-1-11-0-security-update/263252
Copyright 2024, cxsecurity.com

 

Back to Top