The default configuration in Elasticsearch before 1.2 enables dynamic scripting, which allows remote attackers to execute arbitrary MVEL expressions and Java code via the source parameter to _search. NOTE: this only violates the vendor's intended security policy if the user does not run Elasticsearch in its own independent virtual machine.
oryginał ENCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:NElastic Elasticsearch
APPElastic< 1.2.0
CISA KEV — szczegółyi
- Dostawcai
- Elastic
- Produkti
- Elasticsearch
- Data dodania do KEVi
- 25 marca 2022
- Termin remediation (USA)i
- 15 kwietnia 2022(po terminie)
Zastosuj aktualizacje zgodnie z instrukcjami producenta.
▸ Pokaż oryginał (EN)
Apply updates per vendor instructions.
Elasticsearch umożliwia dynamiczne skrypty, co pozwala zdalnym atakującym na wykonanie dowolnych wyrażeń MVEL i kodu Java.
▸ Pokaż oryginał (EN)
Elasticsearch enables dynamic scripting, which allows remote attackers to execute arbitrary MVEL expressions and Java code.
Powiązane podatności
Elasticsearch: ucieczka z sandboksa Groovy i zdalne wykonanie poleceń
RCE w Elasticsearch przez protokół transportowy (przed wersją 1.6.1)
Deserialization of Untrusted Data (CWE-502) in the Elasticsearch machine learning component can lead to remote...
The native inference process that Elasticsearch uses to evaluate uploaded machine learning models accepts a mo...
An issue has been identified with how Elasticsearch handled incoming requests on the HTTP layer. An unauthenti...