PT-2021-9173 · Openshift Container Platform · Kibana

Jason Shepherd · Publicado 2020-07-14 · Atualizado 2023-02-12 · CVE-2020-10743

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Distribuição do Kibana pela OpenShift Container Platform (versões afetadas não especificadas)

Descrição

Uma falha na distribuição do Kibana pela OpenShift Container Platform permite que ele seja aberto em um iframe, possibilitando que um invasor intercepte e manipule solicitações. Essa vulnerabilidade pode ser explorada para induzir um usuário a realizar ações arbitrárias no Kibana, como clickjacking.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improperly Implemented Security Check for Standard

Clickjacking

Enumeração de Fraquezas

CWE-358

CWE-1021

Identificadores relacionados

CVE-2020-10743

SUSE-RU-2020:2072-1

SUSE-RU-2020:2161-1

SUSE-RU-2021:0351-1

SUSE-SU-2020:1901-1

SUSE-SU-2021:1962-1

Produtos afetados

Kibana

Referências · 168

• https://suse.com/security/cve/CVE-2020-8151 · Nota
• https://suse.com/security/cve/CVE-2021-21238 · Nota
• https://suse.com/security/cve/CVE-2021-23336 · Nota
• https://bugzilla.suse.com/1083903 · Nota
• https://suse.com/security/cve/CVE-2020-5313 · Nota
• https://suse.com/security/cve/CVE-2019-3498 · Nota
• https://suse.com/security/cve/CVE-2019-16785 · Nota
• https://bugzilla.suse.com/1160151 · Nota
• https://bugzilla.suse.com/1185623 · Nota
• https://bugzilla.suse.com/1108719 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2021:1962-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2020-24303 · Nota
• https://suse.com/security/cve/CVE-2017-1000246 · Nota
• https://bugzilla.suse.com/1183803 · Nota
• https://bugzilla.suse.com/1115960 · Nota