Medium WID-SEC-2023-0415 1 CVE

Kibana: Schwachstelle ermöglicht Darstellen falscher Informationen

Published Feb 16, 2023 · Updated Feb 16, 2023 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Kibana ausnutzen, um Nutzer auf beliebige Webseiten umzuleiten.

Product

Kibana ist ein Open Source Datenvisualisierungs-Plugin für Elasticsearch.

Vulnerabilities 1

Unscored —

CVE-2022-38779

An open redirect issue was discovered in Kibana that could lead to a user being redirected to an arbitrary website if t…

Elastic Kibana

Feb 21, 2023

Revision history

2023-02-16 #1
Initiale Fassung

References

Kibana 7.17.9 and 8.6.2 Security Update vom 2023-02-17
https://discuss.elastic.co/t/kibana-7-17-9-and-8-6-2-security-update/325782