auxiliary/scanner/http/elasticsearch_traversal

funktional

ElasticSearch Snapshot API Directory Traversal

Exploit ansehen Quelle metasploitTyp auxiliaryKatalog metasploit

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2015-5531US	medium5.0	94.8% (100th)	Exploit	2015-08-17
Directory traversal vulnerability in Elasticsearch before 1.6.1 allows remote attackers to read arbitrary files via unspecified vectors related to snapshot API calls.

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.