Elasticsearch Elastic APM agent for... CVE-2019-7615 CNNVD-201907-1578
5.8
AV
AC
AU
C
I
A
发布：
2019-07-30
修订：
2023-03-03
Elasticsearch Elastic APM agent for Ruby是荷兰Elasticsearch公司的一款基于Ruby的Elastic APM（应用程序性能监控）代理程序。 Elastic APM agent for Ruby 2.9.0之前版本中存在安全漏洞，该漏洞源于程序没有正确验证由APM服务器返回的凭证。攻击者可利用该漏洞实施中间人攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
