CVE-2015-5377
الإصدارات من Elasticsearch قبل 1.6.1 تسمح للمهاجمين عن بُعد بتنفيذ كود تعسفي عبر نواقل غير محددة تتعلق ببروتوكول النقل. ملاحظة: يبدو أن ZDI يدّعي أن...
- تم النشر
- 06/03/2018
- محدث
- 06/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 96.5%
- تاريخ الموديل
- 11/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
الإصدارات من Elasticsearch قبل 1.6.1 تسمح للمهاجمين عن بُعد بتنفيذ كود تعسفي عبر نواقل غير محددة تتعلق ببروتوكول النقل. ملاحظة: يبدو أن ZDI يدّعي أن CVE-2015-3253 وCVE-2015-5377 هما نفس الثغرة الأمنية.
المصادر
- CVE-2015-5377استغلال
استغلال إلغاء تسلسل Java يستهدف بروتوكول النقل الخاص بـ Elasticsearch 1.5.2 (المنفذ 9300) باستخدام سلسلة Groovy MethodClosure لتنفيذ التعليمات البرمجية عن بُعد عبر CVE-2015-5377.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.