PT-2025-41785
CVE-2025-37729
·
تاريخ النشر
2025-10-13
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Elastic Cloud Enterprise من الإصدار 2.5.0 حتى 3.8.1
Elastic Cloud Enterprise من الإصدار 4.0.0 حتى 4.0.1
الوصف
توجد ثغرة أمنية في Elastic Cloud Enterprise (ECE) تتعلق بالمعالجة غير السليمة للعناصر الخاصة داخل آلية القوالب الخاصة به. تسمح هذه الثغرة لمهاجم خبيث يتمتع بحقوق وصول المسؤول باحتمال سرقة معلومات حساسة وتنفيذ أوامر من خلال إنشاء سلسلة نصية محددة تستغل تقييم متغيرات Jinjava. يُقدَّر أن حوالي 3,2 ألف خدمة متأثرة على مستوى العالم. تتضمن الثغرة حقن قالب Jinjava، مما قد يؤدي إلى التنفيذ البعيد للكود (RCE). يتم استغلال الثغرة الأمنية من خلال مدخلات مصممة خصيصًا تستغل آلية قوالب Jinjava.
التوصيات
قم بتحديث Elastic Cloud Enterprise إلى الإصدار 3.8.2 أو أحدث.
قم بتحديث Elastic Cloud Enterprise إلى الإصدار 4.0.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾