Skip to content
OpenAdvisories
Medium WID-SEC-2024-0310 1 CVE

Kibana: Schwachstelle ermöglicht Offenlegung von Informationen

Published Feb 6, 2024 · Updated Feb 6, 2024 · de-DE

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kibana ausnutzen, um Informationen offenzulegen.

Product

Kibana ist ein Open Source Datenvisualisierungs-Plugin für Elasticsearch.

Vulnerabilities 1

  • Medium 6.5
    CVE-2024-23446

    Kibana Broken Access Control issue

    An issue was discovered by Elastic, whereby the Detection Engine Search API does not respect Document-level security (DLS) or Field-level security (FLS) when querying the .alerts-security.alerts-{space_id} indices. Users who are authorized to call this API ma…

    Elastic Kibana

Revision history

  1. #1

    Initiale Fassung

References