Medium WID-SEC-2023-0424 1 CVE

Kibana: Schwachstelle ermöglicht Denial of Service

Published Feb 19, 2023 · Updated Apr 12, 2023 · Revision 3 · de-DE

Vendor: Red Hat Product: Enterprise Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kibana ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Kibana ist ein Open Source Datenvisualisierungs-Plugin für Elasticsearch.

Vulnerabilities 1

High 7.5

CVE-2022-38900 EPSS 23%

decode-uri-component vulnerable to Denial of Service (DoS)

decode-uri-component 0.2.0 is vulnerable to Improper Input Validation resulting in DoS.

js-jquery decode-uri-component Azure Linux npm

Nov 28, 2022

Revision history

2023-04-12 #3
Neue Updates von Red Hat aufgenommen
2023-03-22 #2
Neue Updates von Red Hat aufgenommen
2023-02-19 #1
Initiale Fassung

References

Red Hat Security Advisory RHSA-2023:1743 vom 2023-04-12
https://access.redhat.com/errata/RHSA-2023:1743
Red Hat Security Advisory RHSA-2023:1744 vom 2023-04-12
https://access.redhat.com/errata/RHSA-2023:1744
Red Hat Security Advisory RHSA-2023:1742 vom 2023-04-12
https://access.redhat.com/errata/RHSA-2023:1742
Red Hat Security Advisory RHSA-2023:1428 vom 2023-03-23
https://access.redhat.com/errata/RHSA-2023:1428
Stack Watch Security Report vom 2023-02-19
https://stack.watch/vuln/CVE-2022-38778/