CVE:CVE-2023-31413
CNNVD:CNNVD-202305-284
Elastic Filebeat是荷兰Elastic公司的用于转发和集中日志数据的轻量级数据探针。
Elastic Filebeat 7.17.9版本至8.6.2版本存在安全漏洞。攻击者利用该漏洞导致http请求Authorization或Proxy-Authorization标头内容在日志中泄露。
solution:Upgrade elastic filebeat to a higher version than 7.17.9,8.6.2,and avoid the version (,7.17.9],8.6.2