Informazioni sul CVE-2021-22133
N/A
CWE ID: CWE-532
Base Score (CVSS): N/A
CVE: CVE-2021-22133
Descrizione: The Elastic APM agent for Go versions before 1.11.0 can leak sensitive HTTP header information when logging the details during an application panic. Normally, the APM agent will sanitize sensitive HTTP header details before sending the information to the APM server. During an application panic it is possible the headers will not be sanitized before being sent.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Elastic – Elastic APM Agent for Go
Relazioni con altri prodotti
Produttore:Elastic
Prodotto: Elastic APM Agent for Go
Anno: 2021
CWE: CWE-532
CVSS: 0.0