Marque
Elastic : les failles réellement exploitées
3 failles de produits Elastic (Elasticsearch, Kibana) figurent au catalogue CISA des failles exploitées. Dernier ajout : 25 mars 2022.
-
0 faille ajoutée ces 12 derniers mois
-
3 failles exploitées au catalogue, au total
-
0 ajoutée ces 30 derniers jours
Par catégorie
Ajoutez seulement une catégorie de Elastic à votre radar, ou ouvrez sa page.
- ERP, métier et bases de données 3 failles
Un nombre élevé reflète aussi la diffusion d’un produit et l’intérêt des attaquants : ce n’est pas une note de sécurité.
Produits concernés
Suivez un seul produit de Elastic (Elasticsearch, Kibana…) plutôt que toute la marque.
- Elasticsearch2 failles, Métier et données
- Kibana1 faille, Métier et données
Nom utilisé par la CISA : Elastic. Familles de produits : classement indicatif du site.
À corriger en priorité
Dans l’ordre de la liste générale (À corriger) : d’abord les ajouts récents, puis les plus graves. Le numéro est la place dans cette liste de Elastic.
- Rang 1
Elastic KibanaCVE-2019-7609
Kibana Arbitrary Code Execution
Faille de 2019, ajoutée en 2022
Gravité CVSS 10,0critique
Ajoutée le 10 janv. 2022
- Rang 2
Elastic ElasticsearchCVE-2015-1427
Elasticsearch Groovy Scripting Engine Remote Code Execution Vulnerability
Faille de 2015, ajoutée en 2022
Gravité CVSS 9,8critique
Ajoutée le 25 mars 2022
- Rang 3
Elastic ElasticsearchCVE-2014-3120
Elasticsearch Remote Code Execution Vulnerability
Faille de 2014, ajoutée en 2022
Gravité CVSS 8,1élevée
Ajoutée le 25 mars 2022
Suivre et vérifier
Classement indicatif, d’après la marque et le nom du produit indiqués par la CISA. Comment les produits sont classés.