Low WID-SEC-2025-1386 1 CVE

Kibana: Schwachstelle ermöglicht Darstellen falscher Informationen

Published Jun 24, 2025 · Updated Jun 24, 2025 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kibana ausnutzen, um falsche Informationen darzustellen.

Product

Kibana ist ein Open Source Datenvisualisierungs-Plugin für Elasticsearch.

Vulnerabilities 1

Medium 4.3

CVE-2025-25012

Kibana Open Redirect

URL redirection to an untrusted site ('Open Redirect') in Kibana can lead to sending a user to an arbitrary site and server-side request forgery via a specially crafted URL.

Elastic Kibana

Jun 25, 2025

Revision history

2025-06-24 #1
Initiale Fassung

References

Kibana Security Update vom 2025-06-24
https://discuss.elastic.co/t/kibana-7-17-29-8-17-8-8-18-3-9-0-3-security-update-esa-2025-10/379444