CVE-2025-37727
Elasticsearch Insertion of sensitive information in log file
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 5.7EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
10 oct 2025Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Insertion of sensitive information in log file in Elasticsearch can lead to loss of confidentiality under specific preconditions when auditing requests to the reindex API https://www.elastic.co/docs/api/doc/elasticsearch/operation/operation-reindex
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Elastic · Elasticsearch¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →