High WID-SEC-2025-0948 1 CVE

Kibana: Schwachstelle ermöglicht Codeausführung

Published May 6, 2025 · Updated May 6, 2025 · de-DE

Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kibana ausnutzen, um beliebigen Programmcode auszuführen.

Product

Kibana ist ein Open Source Datenvisualisierungs-Plugin für Elasticsearch.

Vulnerabilities 1

Critical 9.1

CVE-2025-25014 Public exploit EPSS 22%

Kibana arbitrary code execution via prototype pollution

A Prototype pollution vulnerability in Kibana leads to arbitrary code execution via crafted HTTP requests to machine learning and reporting endpoints.

Elastic Kibana

May 6, 2025

Revision history

2025-05-06 #1
Initiale Fassung

References

Kibana Security Update vom 2025-05-06
https://discuss.elastic.co/t/kibana-8-17-6-8-18-1-or-9-0-1-security-update-esa-2025-07/377868
NIST CVE-2025-25014
https://nvd.nist.gov/vuln/detail/CVE-2025-25014