CVE:CVE-2021-22149
CNNVD:CNNVD-202109-1009
Elasticsearch Elastic Enterprise Search是荷兰Elasticsearch公司的一款企业搜索工具。
Elastic Enterprise Search App Search versions 7.14.0之前版本存在安全漏洞，该漏洞源于程序容易出现API密钥通过替代路由丢失授权的问题，经过身份验证的攻击者可利用该漏洞获取更高权限用户的API密钥。
solution:Upgrade elastic enterprise_search to a higher version than 7.14.0,and avoid the version (,7.14.0)