Saltar al contenido
Acceso clientes Agendar
CVE-2014-3120

Elasticsearch Remote Code Execution Vulnerability

Elastic · Elasticsearch · Agregada al catálogo el 25-03-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Elasticsearch enables dynamic scripting, which allows remote attackers to execute arbitrary MVEL expressions and Java code.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Otras vulnerabilidades de Elastic en el catálogo

  • CVE-2015-1427 Elasticsearch Groovy Scripting Engine Remote Code Execution Vulnerability Alta 25-03-2022
  • CVE-2019-7609 Kibana Arbitrary Code Execution Alta 10-01-2022

Recibe el boletín cuando CISA agregue vulnerabilidades nuevas

Te escribimos solo los días en que CISA agrega vulnerabilidades nuevas, ya traducidas. Confirmas por correo y te das de baja con un clic.