ACTIEF MISBRUIKT
CVE-2015-1427: Elasticsearch Groovy Scripting Engine Remote Code Execution Vulnerability
| Leverancier | Elastic |
|---|---|
| Product | Elasticsearch |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 25 mrt 2022 |
| CISA-deadline (Amerikaanse overheid) | 15 apr 2022 |
| Zwakte (CWE) | CWE-284 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
The Groovy scripting engine in Elasticsearch allows remote attackers to bypass the sandbox protection mechanism and execute arbitrary shell commands.
BRONNEN
Andere lekken bij Elastic
- CVE-2014-3120: Elasticsearch Remote Code Execution Vulnerability
- CVE-2019-7609: Kibana Arbitrary Code Execution
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.