الإصدارات من Elasticsearch قبل 1.6.1 تسمح للمهاجمين عن بُعد بتنفيذ كود تعسفي عبر نواقل غير محددة تتعلق ببروتوكول النقل. ملاحظة: يبدو أن ZDI يدّعي أن...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
الإصدارات من Elasticsearch قبل 1.6.1 تسمح للمهاجمين عن بُعد بتنفيذ كود تعسفي عبر نواقل غير محددة تتعلق ببروتوكول النقل. ملاحظة: يبدو أن ZDI يدّعي أن CVE-2015-3253 وCVE-2015-5377 هما نفس الثغرة الأمنية.
استغلال إلغاء تسلسل Java يستهدف بروتوكول النقل الخاص بـ Elasticsearch 1.5.2 (المنفذ 9300) باستخدام سلسلة Groovy MethodClosure لتنفيذ التعليمات البرمجية عن بُعد عبر CVE-2015-5377.
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.