← Toutes les vulnérabilités exploitées (KEV)

Vulnérabilités Elastic activement exploitées (KEV)

Les 3 vulnérabilités Elastic dont la CISA a confirmé l’exploitation réelle, de la plus récente à la plus ancienne. Textes traduits automatiquement ; la fiche de la CISA fait foi.

CVE-2015-1427 — Elasticsearch : exécution de code à distance via le moteur de script Groovy

  • Produit : Elastic Elasticsearch
  • Ajoutée au catalogue : 25 mars 2022
  • Échéance CISA : 15 avril 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-284
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : 100 %
  • Technologie : Elasticsearch

Le moteur de script Groovy dans Elasticsearch permet à des attaquants distants de contourner le mécanisme de protection sandbox et d'exécuter des commandes shell arbitraires.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2014-3120 — Elasticsearch : vulnérabilité d'exécution de code à distance

  • Produit : Elastic Elasticsearch
  • Ajoutée au catalogue : 25 mars 2022
  • Échéance CISA : 15 avril 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-284
  • Gravité : CVSS 8,1 (élevée)
  • Probabilité d’exploitation (EPSS) : 89 %
  • Technologie : Elasticsearch

Elasticsearch permet le scripting dynamique, ce qui autorise des attaquants distants à exécuter des expressions MVEL et du code Java arbitraires.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-7609 — Elastic, Kibana : exécution de code arbitraire

  • Produit : Elastic Kibana
  • Ajoutée au catalogue : 10 janvier 2022
  • Échéance CISA : 10 juillet 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-94
  • Gravité : CVSS 10,0 (critique)
  • Probabilité d’exploitation (EPSS) : 95 %
  • Technologie : Elasticsearch

Kibana contient une vulnérabilité d'exécution de code arbitraire dans le visualiseur Timelion.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

← Retour au suivi KEV · télécharger tout le catalogue (CSV)