CVE-2015-1427 : Elasticsearch Groovy Scripting Engine Remote Code Execution Vulnerability
Cette vulnérabilité (CVE-2015-1427, score CVSS 9.0) affecte Elasticsearch et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : The Groovy scripting engine in Elasticsearch allows remote attackers to bypass the sandbox protection mechanism and execute arbitrary shell commands. Required action: Apply updates per vendor instructions.