Yüksek CISA KEV
CVE-2015-1427: Elastic Elasticsearch: aktif olarak istismar edilen açık
Açıklama (NVD)
The Groovy scripting engine in Elasticsearch allows remote attackers to bypass the sandbox protection mechanism and execute arbitrary shell commands.
Özet bilgiler
- EPSS
- %99,91 (yüzdelik 100)
- Yama
- Yok / bilinmiyor
- KEV
- Eklenme: 2022-03-25 · Son tarih: 2022-04-15
Gerekli aksiyon: Apply updates per vendor instructions.