CVE:CVE-2021-22145
CNNVD:CNNVD-202107-1553
Elastic是荷兰Elastic公司的一套基于Lucene构建的开源分布式RESTful搜索引擎。该产品主要应用于云计算，并支持通过HTTP使用JSON进行数据索引。
Elastic search 中存在安全漏洞。Elastic Elastic search 可能允许远程身份验证的攻击者获取敏感信息，这是由错误报告功能中的越界读取缺陷引起的。通过发送特制的查询，攻击者可以利用该漏洞从数据缓冲区中获取敏感信息，并利用这些信息对受影响的系统发起进一步的攻击。
solution:Upgrade elastic elasticsearch to a higher version than 7.13.3,and avoid the version [7.10.0,7.13.3]; Upgrade oracle communications_cloud_native_core_automated_test_suite to a higher version than 1.8.0,and avoid the version 1.8.0