Skip to content
OpenAdvisories
Medium WID-SEC-2025-1923 1 CVE

Kibana: Schwachstelle ermöglicht Umgehen von Sicherheitsmechanismen

Published Aug 28, 2025 · Updated Aug 28, 2025 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kibana ausnutzen, um Sicherheitsmechanismen zu umgehen.

Product

Kibana ist ein Open Source Datenvisualisierungs-Plugin für Elasticsearch.

Vulnerabilities 1

  • Medium 6.5
    CVE-2025-25010

    Kibana privilege escalation via reporting_user role

    Incorrect authorization in Kibana can lead to privilege escalation via the built-in reporting_user role which incorrectly has the ability to access all Kibana Spaces.

    Elastic Kibana

Revision history

  1. #1

    Initiale Fassung

References