FICHE CVE

CVE-2019-7612

Publiée le 2019-03-25 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de Logstash antérieures à 5.6.15 et 6.6.1 sont affectées par une faille qui enregistre des identifiants sensibles en texte clair lorsqu'une URL malformée est rencontrée dans la configuration. Un attaquant ayant un accès réseau aux journaux (logs) peut voler ces identifiants pour compromettre les systèmes connectés. Cela peut être déclenché à distance, sans authentification ni interaction de l'utilisateur.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-209 Secrets dans les journaux · CWE-532

Publiée2019-03-25

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A sensitive data disclosure flaw was found in the way Logstash versions before 5.6.15 and 6.6.1 logs malformed URLs. If a malformed URL is specified as part of the Logstash configuration, the credentials for the URL could be inadvertently logged as part of the error message.