CVE-2015-4152 in Logstashinformation

Résumé

par VulDB • 04/06/2026

Une vulnérabilité de traversée de répertoires dans le plugin de sortie de fichiers d'Elasticsearch Logstash avant la version 1.4.3 permet aux attaquants distants d'écrire dans des fichiers arbitraires via des vecteurs liés à des références de champs dynamiques dans l'option du chemin (path).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

01/06/2015

Divulgation

15/06/2015

Modérer

accepté

Entrée

VDB-75893

CPE

prêt

EPSS

0.03030

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!