CVE-2021-37759

Les serveurs Graylog utilisant des versions antérieures à la 4.1.2 sont concernés car ils laissent fuiter des identifiants de session actifs dans leurs fichiers de logs de débogage. Un attaquant non authentifié ayant un accès réseau à ces logs peut voler un identifiant de session pour usurper le compte d'un autre utilisateur et acquérir son niveau de privilèges. Cette exploitation est simple à exécuter car elle ne nécessite aucune permission spéciale ni interaction de la part de l'utilisateur.