CVE:CVE-2023-23613
CNNVD:CNNVD-202301-2001
OpenSearch Project是OpenSearch Project开源的一个社区驱动的、Apache 2.0许可的开放源代码搜索和分析套件。使其易于获取、搜索、可视化和分析数据。
OpenSearch Project 1.0.0版本至1.3.7版本、2.0.0版本至2.4.1版本存在信息泄露漏洞。攻击者利用该漏洞可以访问之前无法访问的数据。
solution:Upgrade amazon opensearch to a higher version than 1.3.8,2.5.0,and avoid the version [1.0.0,1.3.8),[2.0.0,2.5.0)