Impatto Sistemico

Alto (65.0)

Sintesi

Elastic NV rilascia aggiornamenti di sicurezza per sanare 5 vulnerabilità presenti nei propri prodotti, di cui 3 con gravità “alta” in Kibana, nota piattaforma di visualizzazione dati. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato il bypass dei meccanismi di sicurezza sui sistemi target.

Tipologia

• Security Restrictions Bypass

Prodotti e/o versioni affette

Kibana

• versione 7.17.29 e precedenti
• 8.x, versione 8.18.7 e precedenti
• 8.19.x, versione 8.19.4 e precedenti
• 9.0.x, versione 9.0.7 e precedenti
• 9.1.x, versione 9.1.4 e precedenti

N.B. Si evidenzia che i prodotti elencati risultano vulnerabili solo alle condizioni descritte nei relativi bollettini di sicurezza.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: