Elastic: 악용된 취약점
- 3악용된 취약점
- 0랜섬웨어에 사용됨
- 2022. 3. 25.가장 최근 추가
- Elasticsearch 2
- Kibana 1
| 추가됨 | 취약점 | 제품 | 심각도 | 공격 가능성 |
|---|---|---|---|---|
| 2022. 3. 25. | Groovy Scripting Engine Remote Code Execution | Elasticsearch | 치명적 9.8 | 99.9% |
| 2022. 3. 25. | Remote Code Execution | Elasticsearch | 높음 8.1 | 89% |
| 2022. 1. 10. | Arbitrary Code Execution | Kibana | 치명적 9.8 | 95% |
출처: Known Exploited Vulnerabilities(CISA, 퍼블릭 도메인), CVE records(cve.org), EPSS(FIRST). 공격 가능성은 누군가 향후 30일 안에 이 결함을 악용하려 할 확률에 대한 EPSS 추정치입니다.