PT-2024-10387 · Elastic · Kibana

CVE-2024-43707 · Publicado 2024-08-15 · Atualizado 2025-01-28

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Elastic Kibana, versões 8.0.0 a 8.15.0

Descrição

Foi identificada uma falha no Kibana em que um usuário sem acesso ao Fleet pode visualizar políticas do Elastic Agent que podem conter informações confidenciais. A natureza das informações confidenciais depende das integrações habilitadas para o Elastic Agent e de suas respectivas versões. Mais de 351 mil serviços foram identificados como potencialmente afetados, com mais de 202 mil resultados encontrados no ZoomEye.

Recomendações

Para as versões 8.0.0 a 8.15.0 do Elastic Kibana, atualize para a versão 8.15.0 ou superior imediatamente para proteger seus dados. Como solução alternativa temporária, considere restringir o acesso às políticas do Elastic Agent para minimizar o risco de exploração. Evite usar as políticas do Elastic Agent nas instâncias afetadas do Kibana até que o problema seja resolvido.

Exploit

Correção

Improper Access Control

Information Disclosure

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-284

CWE-200

CWE-266

Identificadores relacionados

BDU:2025-00896

BIT-ELK-2024-43707

BIT-KIBANA-2024-43707

CVE-2024-43707

Produtos afetados

Kibana

Referências · 24

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/43xxx/CVE-2024-43707.json · Exploit
• https://t.me/pentestingnews/55632 · Publicação no Telegram
• https://twitter.com/Hossted_OSS/status/1883798168464457824 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-43707 · Aviso do Fabricante
• https://twitter.com/zoomeye_team/status/1882621059708662249 · Publicação no Twitter
• https://twitter.com/fridaysecurity/status/1882613342810116594 · Publicação no Twitter
• https://t.me/cvenotify/108328 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-elk-2024-43707 · Aviso do Fabricante
• https://twitter.com/HunterMapping/status/1882689525853413741 · Publicação no Twitter
• https://twitter.com/byt3n33dl3/status/1882678445605609885 · Publicação no Twitter
• https://twitter.com/TweetThreatNews/status/1883119014924185861 · Publicação no Twitter
• https://twitter.com/Dinosn/status/1882779129331986453 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-43707 · Nota de Segurança
• https://twitter.com/the_yellow_fall/status/1882611915916218635 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1882318337402605836 · Publicação no Twitter