Skip to content
OpenAdvisories
High WID-SEC-2025-0487 1 CVE

Kibana: Schwachstelle ermöglicht Codeausführung

Published Mar 4, 2025 · Updated Mar 6, 2025 · Revision 3 · de-DE

Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kibana ausnutzen, um beliebigen Programmcode auszuführen.

Product

Kibana ist ein Open Source Datenvisualisierungs-Plugin für Elasticsearch.

Vulnerabilities 1

  • Critical 9.9
    CVE-2025-25015

    Kibana arbitrary code execution via prototype pollution

    Prototype pollution in Kibana leads to arbitrary code execution via a crafted file upload and specifically crafted HTTP requests. In Kibana versions >= 8.15.0 and < 8.17.1, this is exploitable by users with the Viewer role. In Kibana versions 8.17.1 and 8.17.…

    Elastic Kibana

Revision history

  1. #3

    CVE angepasst (Hersteller hatte versehentlich auf CVE-2025-25012 verwiesen)

  2. #2

    Ergänzung in den Notizen

  3. #1

    Initiale Fassung

References