Yüksek CISA KEV
CVE-2014-3120: Elastic Elasticsearch: aktif olarak istismar edilen açık
Açıklama (NVD)
Elasticsearch enables dynamic scripting, which allows remote attackers to execute arbitrary MVEL expressions and Java code.
Özet bilgiler
- EPSS
- %88,56 (yüzdelik 100)
- Yama
- Yok / bilinmiyor
- KEV
- Eklenme: 2022-03-25 · Son tarih: 2022-04-15
Gerekli aksiyon: Apply updates per vendor instructions.