Elasticsearch Logstash 操作系统命令注入漏洞 CVE-2014-4326 CNNVD-201407-525

7.5 AV AC AU C I A
发布： 2014-07-22
修订： 2019-06-17

Elasticsearch Logstash是荷兰Elasticsearch公司的一套日志分析和监控工具。该工具提供日志或事件的搜索、处理和管理等功能。 Elasticsearch Logstash 1.0.14至1.4.1版本中存在安全漏洞。远程攻击者可通过向outputs/zabbix.rb和outputs/nagios_nsca.rb脚本发送特制的事件利用该漏洞执行任意操作系统命令。

0%

漏洞利用/PoC

当前有1条漏洞利用/PoC

受影响的平台与产品

当前有27条受影响产品信息