CVE-2015-3337
Elasticsearch 1.4.5 से पहले और 1.5.x के 1.5.2 से पहले के संस्करणों में, जब साइट प्लगइन सक्षम होता है, डायरेक्ट्री ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को अनिर्दिष्ट वैक्टर के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देती है।
- प्रकाशित
- 1 मई 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 18 मई 2015
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 98.3%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Elasticsearch 1.4.5 से पहले और 1.5.x के 1.5.2 से पहले के संस्करणों में, जब साइट प्लगइन सक्षम होता है, डायरेक्ट्री ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को अनिर्दिष्ट वैक्टर के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देती है।
स्रोत
http/cves/2015/CVE-2015-3337.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
elasticsearch/CVE-2015-3337
ElasticSearch Plug-in Directory Traversal (CVE-2015-3337)
Vulhub vulnerability labs
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।