17.11.2025

BDU:2025-16418 (CVE-2025-37735) — уязвимость программного обеспечения для обнаружения, мониторинга и реагирования на угрозы Elastic Defend

По данным БДУ ФСТЭК России, по состоянию на 26.12.2025.

Высокий — 7.0/10 Устранена

Уязвимость программного обеспечения для обнаружения, мониторинга и реагирования на угрозы Elastic Defend связана с неправильным сохранением разрешений. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Кого касается и что делать

Уязвимое ПО: Elastic Defend (Elastic NV) — версии от 9.0.0 до 9.1.6, до 8.19.6
Что делать: уязвимость устранена производителем — применить исправления: discuss.elastic.co

Сведения об уязвимости

Идентификаторы	BDU:2025-16418 · CVE-2025-37735
Уровень опасности	Высокий (базовая оценка CVSS 3.1 — 7.0; CVSS 2.0 — 6.0)
Вектор CVSS 3.1	AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H нужен локальный доступ, высокая сложность, нужны права пользователя, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость программного обеспечения для обнаружения, мониторинга и реагирования на угрозы Elastic Defend, связанная с неправильным сохранением разрешений, позволяющая нарушителю повысить свои привилегии
Даты	Опубликована: 26.12.2025 · Обновлена ФСТЭК: 26.12.2025 · Выявлена: 17.11.2025
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-281 — неправильное сохранение разрешений
Класс уязвимости	Уязвимость кода · Способ эксплуатации: нарушение авторизации