긴급도 75/100 심각도 미평가 · 미평가 악용확률 99.8% CISA KEV · 2022-03-25

CVE-2014-3120

CISA 기관 조치 기한: 2022-04-15

Elastic Elasticsearch

Elasticsearch enables dynamic scripting, which allows remote attackers to execute arbitrary MVEL expressions and Java code.

KEV 필수 조치: Apply updates per vendor instructions.

공개 익스플로잇 / PoC