Skip to content
OpenAdvisories
Medium WID-SEC-2025-0134 1 CVE

Kibana: Schwachstelle ermöglicht Denial of Service

Published Jan 20, 2025 · Updated Jan 20, 2025 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kibana ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Kibana ist ein Open Source Datenvisualisierungs-Plugin für Elasticsearch.

Vulnerabilities 1

  • Medium 6.5
    CVE-2024-52973

    Kibana allocation of resources without limits or throttling leads to crash

    An allocation of resources without limits or throttling in Kibana can lead to a crash caused by a specially crafted request to /api/log_entries/summary. This can be carried out by users with read access to the Observability-Logs feature in Kibana.

    Elastic Kibana

Revision history

  1. #1

    Initiale Fassung

References