Skip to content
OpenAdvisories
High NCSC-2025-0075 1 CVE

Kwetsbaarheid verholpen in Elastic Kibana

Published Mar 7, 2025 · Updated Mar 7, 2025 · nl

Vendor: Elastic Product: Kibana

Summary

Elastic heeft een kwetsbaarheid verholpen in Kibana.

Details

Interpretaties
De kwetsbaarheid met kenmerk CVE-2025-25015 stelt een geauthenticeerd kwaadwillende op afstand in staat om via een speciaal geprepareerde bestandsupload en speciaal geprepareerde HTTP-verzoeken willekeurige code uit te voeren. De uitbuitbaarheid van deze kwetsbaarheid is afhankelijk van de betrokken gebruikersrollen en de specifieke versies van Kibana die getroffen zijn. Dit probleem vormt aanzienlijke risico's, vooral in omgevingen waar gebruikersrechten niet strikt worden beheerd.

Oplossingen
Elastic heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 1

  • Critical 9.9
    CVE-2025-25015

    Kibana arbitrary code execution via prototype pollution

    Prototype pollution in Kibana leads to arbitrary code execution via a crafted file upload and specifically crafted HTTP requests. In Kibana versions >= 8.15.0 and < 8.17.1, this is exploitable by users with the Viewer role. In Kibana versions 8.17.1 and 8.17.…

    Elastic Kibana

Revision history

  1. #1.0.0

    Initiele versie

References