Elastic: istismar edilen açıklar
- 3istismar edilen açık
- 0fidye yazılımlarınca kullanılıyor
- 25 Mar 2022son eklenen
- Elasticsearch 2
- Kibana 1
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 25 Mar 2022 | Groovy Scripting Engine Remote Code Execution | Elasticsearch | Kritik 9,8 | 99,9% |
| 25 Mar 2022 | Remote Code Execution | Elasticsearch | Yüksek 8,1 | 89% |
| 10 Oca 2022 | Arbitrary Code Execution | Kibana | Kritik 9,8 | 95% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.