Ikakavas

**Nome do Software Vulnerável e Versões Afetadas** Versões do Kibana anteriores à 8.19.10 Versões do Kibana anteriores à 9.1.10 Versões do Kibana anteriores à 9.2.4 **Descrição** Existe uma falha no Kibana na qual o Controle Externo de Nome ou Caminho de Arquivo (CWE-73) combinado com Falsificação de Solicitação do Lado do Servidor (CWE-918) pode permitir que um atacante cause a divulgação arbitrária de arquivos. Isso requer que um atacante tenha acesso autenticado com privilégios suficientes para criar ou modificar conectores. O servidor processa uma configuração sem a validação adequada, permitindo solicitações de rede arbitrárias e leituras de arquivos arbitrárias. A vulnerabilidade afeta implantações do Kibana globalmente e poderia permitir que usuários autenticados com privilégios de conector lessem arquivos sensíveis e potencialmente roubassem segredos. **Recomendações** Versões do Kibana anteriores à 8.19.10 devem ser atualizadas para a versão 8.19.10 ou posterior. Versões do Kibana anteriores à 9.1.10 devem ser atualizadas para a versão 9.1.10 ou posterior. Versões do Kibana anteriores à 9.2.4 devem ser atualizadas para a versão 9.2.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Elasticsearch (versões afetadas não especificadas) **Descrição** Existe uma falha no processo de autenticação do realm PKI no Elasticsearch. Esta falha permite que um ator malicioso personifique usuários ao apresentar um certificado de cliente especialmente criado, assinado por uma Autoridade Certificadora confiável. A exploração bem-sucedida requer que o invasor possua tal certificado. **Recomendações** Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Kibana de 8.15.0 a 8.17.2 **Descrição** A poluição de protótipo no Kibana leva à execução arbitrária de código via upload de arquivo manipulada e requisições HTTP especificamente manipuladas. Nas versões do Kibana >= 8.15.0 e < 8.17.1, isso é explorável por usuários com a função Viewer. Nas versões 8.17.1 e 8.17.2 do Kibana, isso é explorável apenas por usuários que possuem funções que contêm todos os seguintes privilégios: fleet-all, integrations-all, actions:execute-advanced-connectors. Mais de 198.000 instâncias expostas foram identificadas. **Recomendações** Para as versões do Kibana de 8.15.0 a 8.17.2, atualize para a versão 8.17.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao módulo vulnerável e limitar os privilégios do usuário para minimizar o risco de exploração. Evite o uso de uploads de arquivos manipulados e requisições HTTP até que o problema seja resolvido.