BDU:2026-03566
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5) CVSS 6.5 · AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HУязвимость программного обеспечения для пересылки журналов (логов) Elastick Stack Filebeat, связанная с некорректным вводом конфигурационных данных, позволяющая нарушителю вызвать отказ в обслуживании
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость программного обеспечения для пересылки журналов (логов) Elastick Stack Filebeat связана с некорректным вводом конфигурационных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Способ устранения
Использование рекомендаций: https://discuss.elastic.co/t/filebeat-8-19-9-9-1-9-and-9-2-3-security-update-esa-2025-32/384180 https://github.com/elastic/beats/commit/27a168fb1c598d4a16748e9a7382bc0d197335a5 https://github.com/elastic/beats/commit/2f971a057eea68e057b47829950cd8c26805df30 https://github.com/elastic/beats/commit/339fa3f887a14c91e0c955b50a3b8819393bd632 https://github.com/elastic/elasticsearch Для Ред ОС: https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-68383
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Elastic NV | filebeat | до 9.2.4 | Не указана |
| ООО «Ред Софт» | РЕД ОС | 8.0 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.