CVE-2015-1427
Elasticsearch Groovy स्क्रिप्टिंग इंजन रिमोट कोड एक्ज़ीक्यूशन भेद्यता
- प्रकाशित
- 17 फ़र॰ 2015
- अद्यतन
- 22 अक्टू॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 11 मार्च 2015
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 100.0%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Elasticsearch 1.3.8 से पहले और 1.4.x (1.4.3 से पहले) में Groovy स्क्रिप्टिंग इंजन दूरस्थ हमलावरों को सैंडबॉक्स सुरक्षा तंत्र को बायपास करने और क्राफ्टेड स्क्रिप्ट के माध्यम से मनमाने शेल कमांड निष्पादित करने की अनुमति देता है।
स्रोत
http/cves/2015/CVE-2015-1427.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: regex,status,word($.matchers[*].type)
elasticsearch/CVE-2015-1427
ElasticSearch Groovy Sandbox Bypass and Remote Code Execution (CVE-2015-1427)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/elasticsearch:1.4.2(elasticsearch/CVE-2015-1427/docker-compose.yml:services.es.image)
modules/exploits/multi/elasticsearch/search_groovy_script.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Java($.exploit_multi/elasticsearch/search_groovy_script.platform)
- verification: check_declared($.exploit_multi/elasticsearch/search_groovy_script.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।