CVE:CVE-2019-7611
CNNVD:CNNVD-201902-785
Elasticsearch是荷兰Elasticsearch公司的一套基于Lucene构建的开源分布式RESTful搜索引擎。该产品主要应用于云计算，并支持通过HTTP使用JSON进行数据索引。Security是其中的一个数据保护组件。
Elasticsearch Security 5.6.15之前版本和6.6.1之前版本中存在安全漏洞。攻击者可利用该漏洞绕过限制，进而提升权限。
solution:Upgrade elastic elasticsearch to a higher version than 5.6.15,6.6.1,and avoid the version (,5.6.15),[6.0.0,6.6.1)