FICHE CVE

CVE-2020-7010

Publiée le 2020-06-03 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions d'Elastic Cloud on Kubernetes (ECK) antérieures à la 1.1.0 utilisent un générateur de nombres aléatoires faible pour créer les mots de passe par défaut. Un attaquant non authentifié ayant un accès réseau à votre cluster peut forcer ces identifiants s'il connaît approximativement la date de déploiement de votre système. Comme cela ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, il s'agit d'une attaque simple pour quiconque cible votre instance Elasticsearch.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-335

Publiée2020-06-03

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Elastic Cloud on Kubernetes (ECK) versions prior to 1.1.0 generate passwords using a weak random number generator. If an attacker is able to determine when the current Elastic Stack cluster was deployed they may be able to more easily brute force the Elasticsearch credentials generated by ECK.