Low WID-SEC-2024-1295 1 CVE

Kibana: Schwachstelle ermöglicht Denial of Service

Published Jun 5, 2024 · Updated Jun 5, 2024 · de-DE

Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kibana ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Kibana ist ein Open Source Datenvisualisierungs-Plugin für Elasticsearch.

Vulnerabilities 1

Medium 4.3

CVE-2024-37279

Kibana Broken Access Control issue

A flaw was discovered in Kibana, allowing view-only users of alerting to use the run_soon API making the alerting rule run continuously, potentially affecting the system availability if the alerting rule is running complex queries.

Elastic Kibana

Jun 13, 2024

Revision history

2024-06-05 #1
Initiale Fassung

References

Elastic Security Announcements vom 2024-06-05
https://discuss.elastic.co/t/kibana-8-14-0-security-update-esa-2024-15/360887