Risque

  • Atteinte à l'intégrité des données

Systèmes affectés

  • Elasticsearch-hadoop versions antérieures 8.x à 8.9.0
  • Elasticsearch-hadoop versions antérieures à 7.17.11

Résumé

Une vulnérabilité a été découverte dans ElasticSearch pour Hadoop. Elle permet à un attaquant de provoquer une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation