Elastic: آسیب‌پذیری‌های مورد سوءاستفاده
- ۳آسیب‌پذیری مورد سوءاستفاده
- ۰مورد استفادهٔ باج‌افزارها
- ۲۵ مارس ۲۰۲۲آخرین مورد افزوده‌شده
- Elasticsearch 2
- Kibana 1
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۲۵ مارس ۲۰۲۲ | Groovy Scripting Engine Remote Code Execution | Elasticsearch | بحرانی ۹٫۸ | ۹۹٫۹% |
| ۲۵ مارس ۲۰۲۲ | Remote Code Execution | Elasticsearch | بالا ۸٫۱ | ۸۹% |
| ۱۰ ژانویه ۲۰۲۲ | Arbitrary Code Execution | Kibana | بحرانی ۹٫۸ | ۹۵% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.