Elasticsearch Elastic APM agent for Python 安全漏洞

基本信息

漏洞ID：1711331
漏洞类型：输入验证错误
发布日期：2019-08-22
更新时间：2019-10-24
CVE编号：CVE-2019-7617
CNNVD-ID：CNNVD-201908-1818
漏洞平台：N/A
CVSS评分：N/A

漏洞来源

<a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201908-1818" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201908-1818</a><br/>

漏洞详情

Elasticsearch Elastic APM agent for Python是荷兰Elasticsearch公司的一款基于Python的Elastic APM（应用程序性能监控）代理程序。Elasticsearch Elastic APM agent for Python 5.1.0之前版本中存在安全漏洞。攻击者可利用该漏洞将被收集到的APM数据重定向到攻击者所选择的代理中。

参考资料

来源:www.elastic.co

链接:https://www.elastic.co/community/security/

来源:discuss.elastic.co

链接:https://discuss.elastic.co/t/elastic-apm-agent-for-python-5-1-0-security-update/196145

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-7617