Elastic: ausgenutzte Schwachstellen
- 3ausgenutzte Schwachstellen
- 0von Ransomware genutzt
- 25.03.2022zuletzt hinzugefügt
- Elasticsearch 2
- Kibana 1
| Hinzugefügt | Schwachstelle | Produkt | Schweregrad | Angriffswahrscheinlichkeit |
|---|---|---|---|---|
| 25.03.2022 | Groovy Scripting Engine Remote Code Execution | Elasticsearch | Kritisch 9,8 | 99,9% |
| 25.03.2022 | Remote Code Execution | Elasticsearch | Hoch 8,1 | 89% |
| 10.01.2022 | Arbitrary Code Execution | Kibana | Kritisch 9,8 | 95% |
Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.