Siren Federate 安全漏洞 CVE-2021-28938 CNNVD-202104-935
4.0
AV
AC
AU
C
I
A
发布：
2021-04-13
修订：
2024-11-21
Siren Federate是爱尔兰Siren公司的一个应用程序。扩展了Elasticsearch API，从而添加了高性能和可扩展的联接。 Siren Federate存在安全漏洞，该漏洞在低权限用户和高权限用户同时执行查询时会跨线程上下文泄漏用户信息。以下产品及版本收到影响：Siren Federate 6.8.14-10.3.9、Siren Federate 6.9.x-7.6.x、Siren Federate 7.7.x-7.9.x、Siren Federate 7.10.x-7.11.2、7.11.x。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
