Impatto Sistemico

Medio (62.94)

Sintesi

Elastic NV ha rilasciato aggiornamenti di sicurezza che risolvono una nuova vulnerabilità con gravità “alta” in Kibana. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato con bassi privilegi di accedere a informazioni sensibili e di manipolare dati sui sistemi interessati.

Tipologia

• Information Disclosure
• Data Manipulation

Prodotti e versioni affette

Kibana

• 8.x, versioni precedenti alla 8.19.18
• 9.0.x-9.3.x, versioni precedenti alla 9.3.7
• 9.4.x, versioni precedenti alla 9.4.3

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni riportate nel bollettino di sicurezza presente nella sezione Riferimenti.