Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Elastic opravuje 2 zraniteľnosti
Elastic opravuje 2 zraniteľnosti v produktoch Beats a APM Server, ktoré sa vyskytujú iba pri inštalácii týchto produktov vo Windows pomocou Windows Installeru [1][2]. Produkty a ich opravy: Beats - 9.1.0 [1] APM Server - 8.16.3, 8.17.1 [2]
Autentizovanému lokálnemu útočníkovi je kvôli nezabezpečenému prvku vyhľadávacej cesty (search path element) a nesprávnemu nastaveniu oprávnení adresárov umožnené presúvať a mazať ľubovoľné súbory, čo môže viesť k eskalácii oprávnení až na úroveň SYSTEM [1].
Zraniteľnosť sa nachádza v produktoch:
- Beats; <9.1.0
- APM Server; >=8.16.0, <8.16.3; >=8.17.0, <8.17.1
CVSS: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2025-25011 na cve.org, NVD
- CVE-2025-0712 na cve.org, NVD
- CWE-427: Uncontrolled Search Path Element na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 30. 7. 2025.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dňa 31. 7. 2025.