-
首页
-
>
安全漏洞
-
>
Siren Federate 安全漏洞
Siren Federate 安全漏洞
| CNNVD-ID编号 |
CNNVD-202104-935 |
CVE编号 |
CVE-2021-28938 |
| 发布时间 |
2021-04-13 |
更新时间 |
2021-04-15 |
| 漏洞类型 |
其他 |
漏洞来源 |
N/A |
| 危险等级 |
中危 |
威胁类型 |
远程 |
| 厂商 |
N/A |
漏洞介绍
Siren Federate是爱尔兰Siren公司的一个应用程序。扩展了Elasticsearch API，从而添加了高性能和可扩展的联接。
Siren Federate存在安全漏洞，该漏洞在低权限用户和高权限用户同时执行查询时会跨线程上下文泄漏用户信息。以下产品及版本收到影响：Siren Federate 6.8.14-10.3.9、Siren Federate 6.9.x-7.6.x、Siren Federate 7.7.x-7.9.x、Siren Federate 7.10.x-7.11.2、7.11.x。
漏洞补丁
目前厂商已发布升级了Siren Federate 安全漏洞的补丁，Siren Federate 安全漏洞的补丁获取链接：
https://docs.siren.io/siren-federate-user-guide/22/siren-federate/release-notes.html
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
