ACTIEF MISBRUIKT
CVE-2014-3120: Elasticsearch Remote Code Execution Vulnerability
| Leverancier | Elastic |
|---|---|
| Product | Elasticsearch |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 25 mrt 2022 |
| CISA-deadline (Amerikaanse overheid) | 15 apr 2022 |
| Zwakte (CWE) | CWE-284 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
Elasticsearch enables dynamic scripting, which allows remote attackers to execute arbitrary MVEL expressions and Java code.
BRONNEN
Andere lekken bij Elastic
- CVE-2015-1427: Elasticsearch Groovy Scripting Engine Remote Code Execution Vulnerability
- CVE-2019-7609: Kibana Arbitrary Code Execution
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.