NCSC-2025-0075]1.00]]M/H] Risico gecorrigeerd in Elastische Kibana

 

Deze pagina zet snel de gewone woorden van standaard aanbevelingen om naar HTML. Kennis kan verloren gaan. De SignedPGP types zijn toonaangevend.

Publicatie Kans Schade    
  Versie 1.00 vandaag NCSC-2025-0075  
 

medium

high

 
vandaag

medium

high

NCSC-2025-0075]1.00] ,(),
Kenmerken

Kenmerken

  • Verbeterd gecontroleerde wijziging van prototype attributen ( Prototype vervuiling)
Omschrijving

Omschrijving

Elastic heeft een risico in Kibana vastgesteld.
Het risico met kwaliteit maakt een geautoriseerde landelijke destructief om willekeurige code uit te voeren via een speciaal voorbereide bestand upload en speciaal voorbereide HTTP verzoeken. De exploitatiebaarheid van dit risico hangt af van de belangrijke verantwoordelijkheden van de klant en bepaalde soorten Kibana die zijn aangetast. Dit probleem brengt grote risico’s met zich mee, vooral in situaties waarin consumentenrechten niet volledig worden beheerd.

Bereik

Bereik

Platforms Producten Versies

Elastische Kibana

8,17,2-8,15,0,2&lt, =8,13,2

Oplossingen

Oplossingen

Elastic heeft veranderingen vrijgegeven om het risico te genezen. Zie bijgevoegde links voor meer informatie. ] ]

CVE’s

CVE’s

  Versie 1.00 vandaag NCSC-2025-0075  
 

medium

high

 
vandaag

medium

high

NCSC-2025-0075]1.00] ,(),

Vrijwaringsverklaring

Door gebruik te maken van dit veiligheidsadvies gaat u akkoord met de volgende situaties. Hoewel het NCSC de grootste zorg heeft besteed aan de voorbereiding van deze veiligheidstips, kan het NCSC de volledigheid, nauwkeurigheid of voortdurende actualiteit van dit veiligheidsadvies niet handhaven. De kennis in dit veiligheidsadvies is voornamelijk bedoeld als algemene informatie voor deskundigen. Uit de gegevens in deze veiligheidstips mag geen vrijheid worden afgeleid.
Het NCSC en de staat zijn niet aansprakelijk voor schade als gevolg van het gebruik of de moeilijkheid van deze beveiligingsrichtsnoeren, met inbegrip van letsel als gevolg van de incoherentie of onzekerheid van de informatie in dit veiligheidsadvies.
Op dit veiligheidsadvies is Nederlands recht van toepassing. Alle geschillen die verband houden met en/of voortvloeien uit dit veiligheidsadvies worden voorgelegd aan de exclusieve bevoegde rechtbank in DenHaag. Deze rechtskeuze geldt ook voor de rechter in kort geding.

Plaats een reactie