Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-8qhq-rq4j-8prj

Опубликовано: 14 мая 2022
Источник: github
Github: Прошло ревью
CVSS4: 8.1

Описание

Elasticsearch Logstash allows remote attackers to execute arbitrary commands

Elasticsearch Logstash 1.0.14 through 1.4.x before 1.4.2 allows remote attackers to execute arbitrary commands via a crafted event in (1) zabbix.rb or (2) nagios_nsca.rb in outputs/.

Пакеты

Наименование

logstash

rubygems
Затронутые версииВерсия исправления

>= 1.0.14, < 1.4.2

1.4.2

EPSS

Процентиль: 75%
0.00881
Низкий

8.1 High

CVSS4

Дефекты

CWE-78

Связанные уязвимости

nvd
больше 11 лет назад

Elasticsearch Logstash 1.0.14 through 1.4.x before 1.4.2 allows remote attackers to execute arbitrary commands via a crafted event in (1) zabbix.rb or (2) nagios_nsca.rb in outputs/.

debian
больше 11 лет назад

Elasticsearch Logstash 1.0.14 through 1.4.x before 1.4.2 allows remote ...

EPSS

Процентиль: 75%
0.00881
Низкий

8.1 High

CVSS4

Дефекты

CWE-78