Udnyttet sårbarhed

CVE-2015-1427

TLP:CLEAR

Elasticsearch Groovy Scripting Engine Remote Code Execution-sårbarhed

Groovy scripting engine i Elasticsearch tillader fjernangribere at omgå sandboxbeskyttelsesmekanismen og udføre vilkårlige shell-kommandoer.

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD