CVE:CVE-2022-35980
CNNVD:CNNVD-202208-2957
OpenSearch Security是一个用于提供加密、身份验证和授权的 OpenSearch 插件。
OpenSearch Security 2.0.0.0版本、2.1.0.0版本存在安全漏洞。攻击者利用该漏洞泄露敏感信息。
solution:Upgrade amazon opensearch to a higher version than 2.0.0,2.1.0,and avoid the version 2.0.0,2.1.0