تنبيه Elastic Cloud Enterprise CERTFR-2025-AVI-0866

 تنبيه Elastic Cloud Enterprise CERTFR-2025-AVI-0866

 

محتويات التنبيه:

1. – جدول معلومات
2. – المخاطر
3. – الأنظمة المثأثرة
4. – الملخص
   
5. – الحلول
6. – المصادر

معلومات :

المرجع	CERTFR-2025-AVI-0866
العنوان	Vulnérabilité dans Elastic Cloud Enterprise
تاريخ الاصدار الأول	14 octobre 2025
تاريخ أخر تحديث	14 octobre 2025
المصادر	Bulletin de sécurité Elastic ESA-2025-21 du 13 octobre 2025
المرفقات

المخاطر:

Atteinte à la confidentialité des données

الأنظمة المثأثرة:

• Elastic Cloud Enterprise versions 4.0.x antérieures à 4.0.2
• Elastic Cloud Enterprise versions antérieures à 3.8.2

ملخص التنبيه:

Une vulnérabilité a été découverte dans Elastic Cloud Enterprise. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.

الحلول :

Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).

المصادر:

• Bulletin de sécurité Elastic ESA-2025-21 du 13 octobre 2025

https://discuss.elastic.co/t/elastic-cloud-enterprise-ece-3-8-2-and-4-0-2-security-update-esa-2025-21/382641

• Référence CVE CVE-2025-37729

https://www.cve.org/CVERecord?id=CVE-2025-37729