PT-2025-52369 · Elastic+1 · Kibana+1

Ismisepaul + 1 · CVE-2025-68389 · Publicado 2025-12-18 · Atualizado 2026-02-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kibana (versões afetadas não especificadas)

Descrição Existe uma falha no Kibana na qual limites insuficientes na alocação de recursos podem ser explorados por um usuário autenticado para causar consumo excessivo de recursos, podendo levar a uma negação de serviço. Uma requisição HTTP especialmente elaborada pode desencadear este problema. Isso pode resultar na exaustão dos recursos de computação e na interrupção do processo do Kibana.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

BIT-ELK-2025-68389

BIT-KIBANA-2025-68389

CVE-2025-68389

Produtos afetados

Kibana

Red Os

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/68xxx/CVE-2025-68389.json · Exploit
• https://t.me/CVEtracker/40207 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2001910502276915500 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2002099229247111228 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-68389 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-68389 · Aviso do Fabricante
• https://t.me/cveNotify/146273 · Publicação no Telegram
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-kibana-cve-2025-68389-8.0 · Nota
• https://discuss.elastic.co/t/kibana-8-19-9-9-1-9-and-9-2-3-security-update-esa-2025-36/384184 · Aviso do Fabricante