CVE-2015-1427

highPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.999 · 100. PerzentilExploit · waffenfähigDEEUUS

grimoire priorityP0 · Act now

Exploitable?

Yes · in the wild

CISA KEV · 9 exploits · waffenfähig

Likely / severe?

99.9% (100th) EPSS

CVSS 7.5 · high

Is it mine?

13 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · cert_bund · nvd

hinzugefügt 2022-03-25beheben bis 2022-04-15

erforderliche Maßnahme Apply updates per vendor instructions.

EPSS · bewertet 2026-10-27

Elasticsearch Groovy Scripting Engine Remote Code Execution Vulnerability

The Groovy scripting engine in Elasticsearch before 1.3.8 and 1.4.x before 1.4.3 allows remote attackers to bypass the sandbox protection mechanism and execute arbitrary shell commands via a crafted script.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.5–9.8

v2.07.5highAV:N/AC:L/Au:N/C:P/I:P/A:Pprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 6.4

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HsecondaryAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Hsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: active · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-284US

Exploits (9)

Öffentlicher Proof-of-Concept- und Exploit-Code.

exploit/multi/elasticsearch/search_groovy_scriptElasticSearch Search Groovy Sandbox Bypasswaffenfähig · metasploit
EDB-36337ElasticSearch - Remote Code Executionfunktional · exploit_db
EDB-36415ElasticSearch - Search Groovy Sandbox Bypass (Metasploit)funktional · exploit_db
CyberCTF/vulhub-elasticsearch-cve-2015-1427Vulhub elasticsearch/CVE-2015-1427: Elasticsearch 1.4.2 Groovy sandbox escape, run with IsoloomPoC · poc_in_github
Sebikea/CVE-2015-1427-for-trixieTo test elasticsearch vulnerabillity on newer version of debianPoC · poc_in_github
cved-sources/cve-2015-1427cve-2015-1427PoC · poc_in_github

betroffene Produkte (13)

Betroffene Produkte und Versionsbereiche.

Juniper Junos Space Security Director <24.1R4alle Versionencert_bundDE
Open Source Elasticsearch <1.3.8alle Versionencert_bundDE
Open Source Elasticsearch <1.4.3alle Versionencert_bundDE
Red Hat Enterprise Linuxalle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:-
Juniper Junos Space≤ Security Director <24.1R4cert_bundDE
Open Source Elasticsearch< 1.3.8cert_bundDE
Open Source Elasticsearch< 1.4.3cert_bundDE
n/a n/a≤ n/aenisa_euvdEU
elastic elasticsearch< 1.3.8nvdUScpe:2.3:a:elastic:elasticsearch:*:*:*:*:*:*:*:*
elastic elasticsearch1.4.0 → 1.4.3nvdUScpe:2.3:a:elastic:elasticsearch:*:*:*:*:*:*:*:*
redhat fuse= 1.0.0nvdUScpe:2.3:a:redhat:fuse:*:*:*:*:*:*:*:*
Maven org.elasticsearch:elasticsearch< 1.3.8osvUSpkg:maven/org.elasticsearch/elasticsearch
Maven org.elasticsearch:elasticsearch1.4.0 → 1.4.3osvUSpkg:maven/org.elasticsearch/elasticsearch

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2025-2233Elasticsearch: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des DienstesDeutsch2015-02-11csaf · cert_bundDE
Ein entfernter Angreifer kann eine Schwachstelle in Elasticsearch ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.
GHSA-w94p-6mhw-4qxwImproper Access Control in Elasticsearch2022-05-14ghsa · osvUS
The Groovy scripting engine in Elasticsearch before 1.3.8 and 1.4.x before 1.4.3 allows remote attackers to bypass the sandbox protection mechanism and execute arbitrary shell commands via a crafted script.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund nvd osv NVD CVE.org MITRE

veröffentlicht 2015-02-17geändert 2026-06-17

Referenzen (22)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan