Medium WID-SEC-2023-0284 1 CVE

Kibana: Schwachstelle ermöglicht Denial of Service

Published Feb 5, 2023 · Updated Feb 5, 2023 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kibana ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Kibana ist ein Open Source Datenvisualisierungs-Plugin für Elasticsearch.

Vulnerabilities 1

Medium 6.5

CVE-2022-38778

A flaw (CVE-2022-38900) was discovered in one of Kibana’s third party dependencies, that could allow an authenticated u…

Elastic Kibana

Feb 8, 2023

Revision history

2023-02-05 #1
Initiale Fassung

References

Elastic Security Update vom 2023-02-05
https://discuss.elastic.co/t/elastic-7-17-9-8-5-0-and-8-6-1-security-update/324661