Medium WID-SEC-2024-1383 1 CVE

Kibana: Schwachstelle ermöglicht Darstellen falscher Informationen

Published Jun 16, 2024 · Updated Jun 16, 2024 · de-DE

Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Kibana ausnutzen, um falsche Informationen darzustellen.

Product

Kibana ist ein Open Source Datenvisualisierungs-Plugin für Elasticsearch.

Vulnerabilities 1

Medium 6.1

CVE-2024-23442

Kibana open redirect issue

An open redirect issue was discovered in Kibana that could lead to a user being redirected to an arbitrary website if they use a maliciously crafted Kibana URL.

Elastic Kibana

Jun 14, 2024

Revision history

2024-06-16 #1
Initiale Fassung

References

Kibana 8.14.0/7.17.22 Security Update vom 2024-06-16
https://discuss.elastic.co/t/kibana-8-14-0-7-17-22-security-update/361502
NIST Vulnerability Database vom 2024-06-16
https://nvd.nist.gov/vuln/detail/CVE-2024-23442