PT-2025-19904 · Logstash · Logstash
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Logstash (versões afetadas não especificadas)
Descrição
A questão está relacionada à validação inadequada de certificados na saída TCP do Logstash, o que poderia levar a um ataque man-in-the-middle (MitM) no modo "client". Isso ocorre porque a verificação de nome de host na saída TCP não estava sendo realizada quando o
ssl verification mode estava definido como full.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Logstash