Skip to content
OpenAdvisories
High WID-SEC-2023-2382 1 CVE

Kibana: Schwachstelle ermöglicht Offenlegung von Informationen

Published Sep 18, 2023 · Updated Sep 18, 2023 · de-DE

Platform: Linux Platform: Windows

Summary

Ein authentisierter Angreifer aus dem angrenzenden Netzbereich kann eine Schwachstelle in Kibana ausnutzen, um Informationen offenzulegen.

Product

Kibana ist ein Open Source Datenvisualisierungs-Plugin für Elasticsearch.

Vulnerabilities 1

  • Critical 9.0
    CVE-2023-31422

    Kibana Insertion of Sensitive Information into Log File

    An issue was discovered by Elastic whereby sensitive information is recorded in Kibana logs in the event of an error. The issue impacts only Kibana version 8.10.0 when logging in the JSON layout or when the pattern layout is configured to log the %meta patter…

    Elastic Kibana

Revision history

  1. #1

    Initiale Fassung

References