CVE-2021-22143
Vulnérabilité faible dans Elastic APM .NET Agent (Elastic)
CVSS 2.1 · Faible
EPSS 0.7%
Elastic•Elastic APM .NET Agent•Versions : 1.0.0, <1.10.0
Description
The Elastic APM .NET Agent can leak sensitive HTTP header information when logging the details during an application error. Normally, the APM agent will sanitize sensitive HTTP header details before sending the information to the APM server. During an application error it is possible the headers will not be sanitized before being sent.
Gravité et risque d'exploitation
CVE-2021-22143 obtient un score CVSS de 2.1/10, soit une gravité faible. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.66 %, ce qui la place devant 50.8 % des CVE référencées.
Que faire ?
- Vérifiez si Elastic APM .NET Agent (versions 1.0.0, <1.10.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.