Elastic

Elastic 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 访问控制4
• 跨站脚本2
• 代码执行2
• 信息泄露1
• 注入与走私1
• 路径遍历1
• 密码学缺陷1
• 服务端请求伪造1
• 跨站请求伪造1

主要弱点

• 访问控制缺陷（通用）2
• 代码注入2
• 权限提升2
• 存储型 XSS1
• 路径遍历1
• SSRF1
• Weak Cryptography for Passwords1
• 敏感信息明文存储1
• XXE1
• 跨站请求伪造1

常见资产

• cloud.elastic.coURL · 4
• *.swiftype.comWILDCARD · 2
• KibanaDOWNLOADABLE_EXECUTABLES · 2
• OtherOTHER · 2
• Fleet ServerDOWNLOADABLE_EXECUTABLES · 1
• *.elastic.coWILDCARD · 1
• Elastic Enterprise SearchDOWNLOADABLE_EXECUTABLES · 1
• Elastic Synthetics MonitoringOTHER · 1

高票报告

当前状态 0 份 · 全部 14

1. 该状态下暂无报告