CVE-2014-3120 in Elasticsearch
Riassunto
di VulDB • 17/06/2026
La configurazione predefinita di Elasticsearch prima della versione 1.2 abilita lo scripting dinamico, consentendo ad attaccanti remoti di eseguire espressioni MVEL e codice Java arbitrari tramite il parametro source utilizzato nella query _search. NOTA: questa condizione viola la politica di sicurezza intesa dal fornitore solo se l'utente non esegue Elasticsearch in una propria macchina virtuale indipendente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.