Medium WID-SEC-2025-1302 1 CVE

Kibana: Schwachstelle ermöglicht Privilegieneskalation

Published Jun 10, 2025 · Updated Jun 10, 2025 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kibana ausnutzen, um seine Privilegien zu erhöhen.

Product

Kibana ist ein Open Source Datenvisualisierungs-Plugin für Elasticsearch.

Vulnerabilities 1

High 7.6

CVE-2024-43706

Kibana Improper Authorization

Improper authorization in Kibana can lead to privilege abuse via a direct HTTP request to a Synthetic monitor endpoint.

Elastic Kibana

Jun 10, 2025

Revision history

2025-06-10 #1
Initiale Fassung

References

Kibana 8.12.1 Security Update (ESA-2024-21) vom 2025-06-10
https://discuss.elastic.co/t/kibana-8-12-1-security-update-esa-2024-21/379064