CVE:CVE-2021-22147
CNNVD:CNNVD-202108-358
Elasticsearch是一个基于Lucene库的搜索引擎。
Elasticsearch 7.11.0版本至7.13.4版本的Searchable Snapshots存在安全漏洞，攻击者可利用该漏洞绕过数据的访问限制，以获取敏感信息。
solution:Upgrade elastic elasticsearch to a higher version than 7.14.0,and avoid the version [7.11.0,7.14.0)