Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Elasticsearch 的記錄檔中插入敏感資訊會導致在稽核重新索引 API 的要求時在特定的先決條件下失去機密性 https://www.elastic.co/docs/api/doc/elasticsearch/operation/operation-reindex (CVE-2025-37727)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在审计对 reindex API 的请求时在特定先决条件下在 Elasticsearch 的日志文件中插入敏感信息会导致失去机密性 https://www.elastic.co/docs/api/doc/elasticsearch/operation/operation-reindex (CVE-2025-37727)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 Elasticsearch 版本比 8.18.8、 8.19.5、 9.0.8或 9.1.5舊。因此，它會受到 ESA-2025-18 公告中提及的一個弱點影響。

  - 在 Elasticsearch 的記錄檔中插入敏感資訊可能導致在稽核重新索引 API 的要求時在特定的先決條件下失去機密性。 (CVE-2025-37727)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Elasticsearch 版本低于 8.18.8、 8.19.5、 9.0.8或 9.1.5。因此，它受到 ESA-2025-18 公告中提及的一个漏洞影响。

  - 在审计对重新索引 API 的请求时在特定先决条件下在 Elasticsearch 的日志文件中插入敏感信息会导致失去机密性。 (CVE-2025-37727)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Elasticsearch のバージョンは 8.18.8、  、 8.19.5、 9.0.8、または 9.1.5より前です。したがって、ESA-2025-18 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Elasticsearchのログファイルに秘密情報を挿入すると、reindex APIに対するリクエストを監査するとき、特定の前提条件で機密性が失われる可能性があります。CVE-2025-37727

Nessus はこの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Elasticsearch のログファイルに機密情報を挿入することで、reindex API に対するリクエストを監査する際に、特定の前提条件で機密性の損失が発生する可能性があります https://www.elastic.co/docs/api/doc/elasticsearch/operation/operation-reindexCVE-2025-37727]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of Elasticsearch installed on the remote host is prior to 8.18.8, 8.19.5, 9.0.8, or 9.1.5. It is, therefore, affected by a vulnerability as referenced in the ESA-2025-18 advisory.

  - Insertion of sensitive information in log file in Elasticsearch can lead to loss of confidentiality under     specific preconditions when auditing requests to the reindex API. (CVE-2025-37727)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Insertion of sensitive information in log file in Elasticsearch can lead to loss of confidentiality under     specific preconditions when auditing requests to the reindex API     https://www.elastic.co/docs/api/doc/elasticsearch/operation/operation-reindex (CVE-2025-37727)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
271511	Linux Distros 未修補的弱點：CVE-2025-37727	Nessus	Misc.	2025/10/27	2025/10/27	medium
271511	Linux Distros 未修补的漏洞：CVE-2025-37727	Nessus	Misc.	2025/10/27	2025/10/27	medium
269983	Elasticsearch 7.0.x <= 7.17.29 / 8.0.x < 8.18.8 / 8.19.x < 8.19.5 / 9.0.x < 9.0.8 / 9.1.x < 9.1.5 (ESA-2025-18)	Nessus	Misc.	2025/10/10	2026/1/21	medium
269983	Elasticsearch 7.0.x <= 7.17.29 / 8.0.x < 8.18.8 / 8.19.x < 8.19.5 / 9.0.x < 9.0.8 / 9.1.x < 9.1.5 (ESA-2025-18)	Nessus	Misc.	2025/10/10	2026/1/21	medium
269983	Elasticsearch 7.0.x <= 7.17.29 / 8.0.x < 8.18.88.19.5 / 8.19.x < 9.0.8 / [ 9.0.x < 9.1.x / 9.1.5 <ESA-2025-18]	Nessus	Misc.	2025/10/10	2026/1/21	medium
271511	Linux Distros のパッチ未適用の脆弱性: CVE-2025-37727	Nessus	Misc.	2025/10/27	2025/10/27	medium
269983	Elasticsearch 7.0.x <= 7.17.29 / 8.0.x < 8.18.8 / 8.19.x < 8.19.5 / 9.0.x < 9.0.8 / 9.1.x < 9.1.5 (ESA-2025-18)	Nessus	Misc.	2025/10/10	2026/1/21	medium
271511	Linux Distros Unpatched Vulnerability : CVE-2025-37727	Nessus	Misc.	2025/10/27	2025/10/27	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium