PT-2022-2373 · Elastic · Kibana

Brian Levine · Publicado 2022-01-19 · Atualizado 2022-05-03 · CVE-2022-23711

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:A/AC:L/Au:N/C:C/I:P/A:N

Nome do software vulnerável e versões afetadas

Kibana (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no Kibana está relacionada à exposição de informações. A exploração dessa vulnerabilidade pode permitir que um invasor remoto divulgue informações protegidas. A vulnerabilidade pode expor informações confidenciais relacionadas ao monitoramento do Elastic Stack no código-fonte da página do Kibana. Essa exposição afeta apenas usuários que tenham definido qualquer uma das configurações opcionais monitoring.ui.elasticsearch.* para configurar o Kibana como uma interface de usuário remota para o Elastic Stack Monitoring. Não é necessária autenticação em uma instância vulnerável do Kibana para visualizar as informações expostas. A vulnerabilidade também pode expor outras informações internas da aplicação, não confidenciais, no código-fonte da página.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2022-02725

CVE-2022-23711

Produtos afetados

Kibana

Referências · 8

• https://vuldb.com/?id.198368 · Nota
• https://bdu.fstec.ru/vul/2022-02725 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2022042510 · Nota
• https://access.redhat.com/security/cve/cve-2022-23711 · Nota
• https://t.me/cibsecurity/41251 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-23711 · Nota de Segurança
• https://discuss.elastic.co/t/kibana-7-17-3-and-8-1-3-security-update/302826 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-23711 · Aviso do Fabricante