Medium WID-SEC-2024-1376 1 CVE

Kibana: Schwachstelle ermöglicht Denial of Service

Published Jun 13, 2024 · Updated Jun 13, 2024 · de-DE

Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kibana ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Kibana ist ein Open Source Datenvisualisierungs-Plugin für Elasticsearch.

Vulnerabilities 1

Medium 4.9

CVE-2024-23443 Public exploit

A high-privileged user, allowed to create custom osquery packs 17 could affect the availability of Kibana by uploading …

Elastic Kibana

Jun 19, 2024

Revision history

2024-06-13 #1
Initiale Fassung

References

Kibana 8.14.0/7.17.22 Security Update vom 2024-06-13
https://discuss.elastic.co/t/kibana-8-14-0-7-17-22-security-update-esa-2024-11/361460