CVE:CVE-2020-7019
CNNVD:CNNVD-202008-939
Elasticsearch是一个基于Lucene库的搜索引擎。
Elasticsearch 7.9.0之前版本和6.8.12之前版本中存在安全漏洞。攻击者可利用该漏洞获取额外的权限。
solution:Upgrade elastic elasticsearch to a higher version than 6.8.12,7.9.0,and avoid the version (,6.8.12),[7.0.0,7.9.0)