CVE:CVE-2021-22132
CNNVD:CNNVD-202101-1136
Elastic是荷兰Elastic公司的一套基于Lucene构建的开源分布式RESTful搜索引擎。该产品主要应用于云计算，并支持通过HTTP使用JSON进行数据索引。
Elastic search versions 7.7.0 to 7.10.1 存在资源管理错误漏洞，该漏洞源于具有读取.tasks索引能力的用户可以获得集群中其他用户的敏感请求头。
solution:Upgrade elastic elasticsearch to a higher version than 7.10.2,and avoid the version [7.7.0,7.10.2); Upgrade oracle communications_cloud_native_core_automated_test_suite to a higher version than 1.8.0,and avoid the version 1.8.0