Open ElasticSearch

Služba ElasticSearch komunikuje na TCP portu 9200. Pokud je tento port přístupný z Internetu, existuje možnost neomezeného neoprávněného přístupu k datům.

Podrobné informace o problémech ElasticSearch lze najít např. na těchto stránkách:

• https://esscan.shadowserver.org/
• https://www.cvedetails.com/vulnerability-list/vendor_id-13554/Elasticsearch.html
• https://www.shadowserver.org/wiki/pmwiki.php/Services/Open-Elasticsearch