一、 漏洞 CVE-2021-22146 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Elastic Cloud Enterprise的所有版本默认情况下都会启用Elasticsearch“匿名”用户。虽然在这种情况下，匿名用户没有权限，无法成功查询任何Elasticsearch API，但攻击者可以利用匿名用户获取部署集群的一些详细信息。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
All versions of Elastic Cloud Enterprise has the Elasticsearch “anonymous” user enabled by default in deployed clusters. While in the default setting the anonymous user has no permissions and is unable to successfully query any Elasticsearch APIs, an attacker could leverage the anonymous user to gain insight into certain details of a deployed cluster.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Elasticsearch 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Elasticsearch是荷兰Elasticsearch公司的一套基于Lucene构建的开源分布式RESTful搜索引擎。该产品主要应用于云计算，并支持通过HTTP使用JSON进行数据索引。 Elastic Cloud Enterprise存在安全漏洞，该漏洞源于在已部署的集群中，所有版本的Elastic Cloud Enterprise默认都启用了Elasticsearch匿名用户。在默认设置中，匿名用户没有权限，并且无法成功查询任何Elasticsearch api，攻击者可利用该漏洞可以利用匿名用
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-22146 的公开POC
# POC 描述 源链接 神龙链接
1 None https://github.com/magichk/cve-2021-22146 POC详情
三、漏洞 CVE-2021-22146 的情报信息