Elastic: ثغرات مُستغلّة
- 3ثغرة مُستغلّة
- 0تستخدمها برامج الفدية
- 25/03/2022آخر ما أُضيف
- Elasticsearch 2
- Kibana 1
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 25/03/2022 | Groovy Scripting Engine Remote Code Execution | Elasticsearch | حرجة 9.8 | 99.9% |
| 25/03/2022 | Remote Code Execution | Elasticsearch | مرتفع 8.1 | 89% |
| 10/01/2022 | Arbitrary Code Execution | Kibana | حرجة 9.8 | 95% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.