Medium WID-SEC-2024-1731 1 CVE

Kibana: Schwachstelle ermöglicht Denial of Service

Published Jul 30, 2024 · Updated Jul 30, 2024 · de-DE

Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kibana ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Kibana ist ein Open Source Datenvisualisierungs-Plugin für Elasticsearch.

Vulnerabilities 1

Medium 6.5

CVE-2024-37281

Kibana Denial of Service issue

An issue was discovered in Kibana where a user with Viewer role could cause a Kibana instance to crash by sending a large number of maliciously crafted requests to a specific endpoint.

Elastic Kibana

Jul 30, 2024

Revision history

2024-07-30 #1
Initiale Fassung

References

Kibana Security Announcements vom 2024-07-30
https://discuss.elastic.co/t/kibana-7-17-23-8-14-0-security-update-esa-2024-16/364094