CVE:CVE-2022-23708
CNNVD:CNNVD-202203-026
Elasticsearch是一个基于Lucene库的搜索引擎。
Elasticsearch 存在安全漏洞，该漏洞源于攻击者可以通过升级助手绕过 Elasticsearch 的访问限制，以读取或更改数据。
solution:Upgrade elastic elasticsearch to a higher version than 7.17.1,and avoid the version [7.16.0,7.17.1)