Skip to content
OpenAdvisories
Medium WID-SEC-2025-2842 1 CVE

Kibana: Schwachstelle ermöglicht Cross-Site Scripting

Published Dec 14, 2025 · Updated Dec 15, 2025 · Revision 2 · de-DE

Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kibana ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Kibana ist ein Open Source Datenvisualisierungs-Plugin für Elasticsearch.

Vulnerabilities 1

  • Medium 5.4
    CVE-2025-37732

    Kibana Cross-site Scripting via the Integration Package Upload Functionality

    Improper neutralization of input during web page generation ('Cross-site Scripting') (CWE-79) allows an authenticated user to render HTML tags within a user’s browser via the integration package upload functionality. This issue is related to ESA-2025-17 (CVE-…

    Elastic Kibana

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2025-203357

  2. #1

    Initiale Fassung

References