Saltar al contenido
Acceso clientes Agendar
CVE-2015-1427

Elasticsearch Groovy Scripting Engine Remote Code Execution Vulnerability

Elastic · Elasticsearch · Agregada al catálogo el 25-03-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

The Groovy scripting engine in Elasticsearch allows remote attackers to bypass the sandbox protection mechanism and execute arbitrary shell commands.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Otras vulnerabilidades de Elastic en el catálogo

  • CVE-2014-3120 Elasticsearch Remote Code Execution Vulnerability Alta 25-03-2022
  • CVE-2019-7609 Kibana Arbitrary Code Execution Alta 10-01-2022

Recibe el boletín cuando CISA agregue vulnerabilidades nuevas

Te escribimos solo los días en que CISA agrega vulnerabilidades nuevas, ya traducidas. Confirmas por correo y te das de baja con un clic.