CVE-2015-5531

Опубликовано: 17 авг. 2015

Источник: nvd

CVSS2: 5

EPSS Критический

Описание

Directory traversal vulnerability in Elasticsearch before 1.6.1 allows remote attackers to read arbitrary files via unspecified vectors related to snapshot API calls.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:elasticsearch:elasticsearch:*:*:*:*:*:*:*:*

Версия до 1.6.0 (включая)

EPSS

Процентиль: 100%

0.94788

Критический

5 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

CVE-2015-5531

ubuntu

почти 11 лет назад

Directory traversal vulnerability in Elasticsearch before 1.6.1 allows remote attackers to read arbitrary files via unspecified vectors related to snapshot API calls.

CVE-2015-5531

redhat

около 11 лет назад

Directory traversal vulnerability in Elasticsearch before 1.6.1 allows remote attackers to read arbitrary files via unspecified vectors related to snapshot API calls.

CVE-2015-5531

debian

почти 11 лет назад

Directory traversal vulnerability in Elasticsearch before 1.6.1 allows ...

GHSA-jjq8-vfjq-j6v4

github

больше 4 лет назад

Improper Limitation of a Pathname to a Restricted Directory in Elasticsearch

EPSS

Процентиль: 100%

0.94788

Критический

5 Medium

CVSS2

Дефекты

CWE-22