CVE:CVE-2019-13415
CNNVD:CNNVD-201908-900
floragunn Search Guard是德国floragunn公司的一款用于Elasticsearch和ELK的开源插件，它主要提供加密、身份验证、授权管理和日志审计等功能。
floragunn Search Guard 24.3之前版本中存在授权问题漏洞。攻击者可利用该漏洞读取未授权访问数据。
solution:Upgrade search-guard search_guard to a higher version than 24.3,and avoid the version (,24.3)