Vulnérabilité critique dans Elastic Cloud Enterprise

Titre	Vulnérabilité critique dans Elastic Cloud Enterprise
Numéro de Référence	Numéro de Référence 57980311/25
Date de publication	Date de publication 03 novembre 2025
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Elastic Cloud Enterprise (ECE) versions 3.8.x antérieure à 3.8.3
Elastic Cloud Enterprise (ECE) versions 4.0.x antérieure à 4.0.3

Identificateurs externes:

CVE-2025-37736

Bilan de la vulnérabilité:

Une vulnérabilité critique a été corrigée dans Elastic Cloud Enterprise. L’exploitation de cette faille pourrait permettre à un attaquant de réussir une élévation de privilèges.

Solution:

Veuillez se référer au bulletin de sécurité Elastic du 01 Novembre 2025, afin d’installer les dernières mises à jour.

Risque:

Elévation de privilèges,

Référence:

Bulletin de sécurité Elastic du 01 Novembre 2025:

https://discuss.elastic.co/t/elastic-cloud-enterprise-ece-3-8-3-and-4-0-3-security-update-esa-2025-22/383132

Brochure:

Vulnérabilité critique dans Elastic Cloud Enterprise_0.pdf