PT-2022-16217 · Elastic · Kibana

Publicado 2022-02-11 · Atualizado 2022-02-22 · CVE-2022-23707

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Kibana (versões afetadas não especificadas)

Descrição

Foi detectada uma vulnerabilidade de Cross-Site Scripting (XSS) nos padrões de índice do Kibana. Essa vulnerabilidade permite que um usuário autenticado com permissões para criar padrões de índice injete código JavaScript malicioso no padrão de índice, o que poderia ser executado contra outros usuários.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-23707

Produtos afetados

Kibana

Referências · 5

• https://osv.dev/vulnerability/CVE-2022-23707 · Aviso do Fabricante
• https://discuss.elastic.co/t/kibana-7-17-0-security-update/296215 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-23707 · Nota de Segurança
• https://t.me/cvenotify/26687 · Publicação no Telegram
• https://t.me/cvenotify/27153 · Publicação no Telegram