CVE:CVE-2020-7020
CNNVD:CNNVD-202010-1202
Elasticsearch是一个基于Lucene库的搜索引擎。
Elasticsearch 6.8.13版本和7.9.2之前版本存在安全漏洞，该漏洞源于在使用文档或字段级安全时包含文档泄露缺陷。在执行某些复杂查询时，搜索查询不能正确地保留安全权限。这可能导致搜索暴露了攻击者无法查看的文档的存在。攻击者可利用该漏洞对潜在的敏感索引有更多的了解。
solution:Upgrade elastic elasticsearch to a higher version than 6.8.13,7.9.2,and avoid the version (,6.8.13),[7.0.0,7.9.2)