CERTFR-2023-AVI-0858 : Vulnérabilité dans Elastic Endpoint (18 octobre 2023)

Risque(s)

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données

Systèmes affectés

• Elastic Endpoint versions v7.9.x à v8.10.x antérieures à v8.10.4
  

Résumé

Une vulnérabilité a été découverte dans Elastic Endpoint. Elle permet à un attaquant de provoquer une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Elastic du 17 octobre 2023
  https://discuss.elastic.co/t/endpoint-v8-10-4-security-update/345203