Impatto Sistemico

Medio (63.71)

Sintesi

Elastic NV ha rilasciato aggiornamenti di sicurezza che risolvono diverse nuove vulnerabilità, di cui due con gravità “alta” in Kibana. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di elevare i propri privilegi ed eludere i meccanismi di sicurezza sui sistemi interessati.

Tipologia

• Privilege Escalation
• Security Restriction Bypass

Prodotti e versioni affette

Kibana

• 8.x, versione 8.19.15 e precedenti
• 9.x, versione 9.3.4 e precedenti
• 9.4.x, versione 9.4.1 e precedenti

N.B. Si evidenzia che i prodotti elencati risultano vulnerabili nel caso in cui siano configurati come indicato nei relativi bollettini di sicurezza.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di seguire le indicazioni riportate nei bollettini di sicurezza presenti nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: