[TLP:CLEAR] Elastic opravuje 2 zranitelnosti
Elastic opravuje 2 zranitelnosti v produktech Beats a APM Server, které se vyskytují pouze při instalaci těchto produktů ve Windows pomocí Windows Installeru [1][2]. Produkty a jejich opravy: Beats - 9.1.0 [1] APM Server - 8.16.3, 8.17.1 [2]
Autentizovanému lokálnímu útočníkovi je kvůli nezabezpečenému prvku vyhledávací cesty (search path element) a nesprávnému nastavení oprávnění adresářů umožněno přesouvat a mazat libovolné soubory, což může vést k eskalaci oprávnění až na úroveň SYSTEM [1].
Zranitelnost se nachází v produktech:
- Beats ve verzích <9.1.0
- APM Server ve verzích (>=8.16.0 AND <8.16.3) OR (>=8.17.0 AND <8.17.1)
CVSS: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2025-25011 at cve.org, NVD, GitHub, CIRCL.LU, Debian, Ubuntu, Red Hat, SUSE
- CVE-2025-0712 at cve.org, NVD, GitHub, CIRCL.LU, Debian, Ubuntu, Red Hat, SUSE
- CWE-427: Uncontrolled Search Path Element at cwe.mitre.org
Zranitelnost byla veřejně oznámena 30. 7. 2025.
Odkazy
Za CESNET-CERTS Michaela Jarošová dne 1. 8. 2025.
