CVE-2014-3120 in Elasticsearch
Tóm tắt
Bởi VulDB • 01/06/2026
Cấu hình mặc định trong Elasticsearch trước phiên bản 1.2 cho phép kịch bản động (dynamic scripting), cho phép kẻ tấn công từ xa thực thi các biểu thức MVEL và mã Java tùy ý thông qua tham số source trong _search. LƯU Ý: điều này chỉ vi phạm chính sách bảo mật dự kiến của nhà cung cấp nếu người dùng không chạy Elasticsearch trong một máy ảo độc lập của riêng nó.
VulDB is the best source for vulnerability data and more expert information about this specific topic.