Към съдържанието
Търсене

CVE-2019-7609: Elastic Kibana, инжекция

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 10 януари 2022

Атакува се в момента

1022 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

Kibana versions before 5.6.15 and 6.6.1 contain an arbitrary code execution flaw in the Timelion visualizer. An attacker with access to the Timelion application could send a request that will attempt to execute javascript code. This could possibly lead to an attacker executing arbitrary commands with permissions of the Kibana process on the host system.

Засегнати продукти

  • Elastic Kibana: before 5.6.15 and 6.6.1

Вид слабост

История

  • 25 март 2019 Публикувано

Статии във FO.bg

Други уязвимости в Elastic Kibana

Първоизточници