リモートの Web サーバーでホストされている Elasticsearch アプリケーションは、リモートコードの実行の脆弱性による影響を受けます。この原因は、「/_search」ページの「ソース」パラメーターへのユーザー指定の入力を適切にサニタイズできないためです。リモートの認証されていない攻撃者がこの欠陥を悪用して、リモートホストで任意の Java コードを実行したり、ファイルを操作したりする可能性があります。

検出

Elasticsearch「source」パラメーター RCE

medium Nessus プラグイン ID 76572

変更ログが見つかりません