CVE-2015-5531explotación observada

CVE-2015-5531

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear org.elasticsearch:elasticsearch

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

82Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actepss 95%
de la publicación al arma46 días
Publicada en NVD17 ago
1ª PoC+46d
VulnCheck+3571d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
No afectado
2 productos — porque el código vulnerable no está presente en el producto
Red Hat Satellite 6 · Red Hat Subscription Asset Manager
Directory traversal vulnerability in Elasticsearch before 1.6.1 allows remote attackers to read arbitrary files via unspecified vectors related to snapshot API calls.
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.