CVE-2014-6439
Cross-site scripting (XSS) vulnerability in the CORS functionality in Elasticsearch before 1.4.0.Beta1 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilité publiée pour elasticsearch au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vulnérabilités : 41
Cross-site scripting (XSS) vulnerability in the CORS functionality in Elasticsearch before 1.4.0.Beta1 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.