PT-2020-19342 · Elastic · Kibana

CVE-2020-7017 · Publicado 2020-07-27 · Atualizado 2024-03-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:L

Nome do software vulnerável e versões afetadas

Versões do Kibana anteriores à 6.8.11

Versões do Kibana anteriores à 7.8.1

Descrição

A visualização do mapa de regiões no Kibana contém uma falha de XSS armazenada. Um invasor capaz de editar ou criar uma visualização do mapa de regiões poderia obter informações confidenciais ou realizar ações destrutivas em nome dos usuários do Kibana que visualizam essa visualização.

Recomendações

Para versões anteriores à 6.8.11, atualize para a versão 6.8.11 ou posterior.

Para versões anteriores à 7.8.1, atualize para a versão 7.8.1 ou posterior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BIT-ELK-2020-7017

BIT-KIBANA-2020-7017

CVE-2020-7017

Produtos afetados

Kibana

Referências · 7

• https://osv.dev/vulnerability/BIT-kibana-2020-7017 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-elk-2020-7017 · Aviso do Fabricante
• https://discuss.elastic.co/t/elastic-stack-6-8-11-and-7-8-1-security-update/242786 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-7017 · Nota de Segurança
• https://elastic.co/community/security · Aviso do Fabricante
• https://oracle.com//security-alerts/cpujul2021.html · Nota
• https://osv.dev/vulnerability/CVE-2020-7017 · Aviso do Fabricante