Impatto Sistemico

Alto (73.97)

Sintesi

Disponibile un Proof of Concept (PoC) per lo sfruttamento della vulnerabilità CVE-2025-59840 – già sanata dal vendor – presente in Kibana, nota piattaforma di visualizzazione dati. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Arbitrary Code Execution

Prodotti e versioni affette

Kibana

• Versioni precedenti alla 8.19.6 (inclusa)
• Versioni dalla 9.0.0 alla 9.1.6 (inclusa)
• Versione 9.2.0

Descrizione e potenziali impatti

È stato recentemente reso pubblico un Proof of Concept (PoC) per la CVE-2025-59840 – di tipo “Cross-Site Scripting” e con score CVSS v3.1 pari a 8.7 – presente in Kibana, nota piattaforma di visualizzazione dati.

In dettaglio, la vulnerabilità interessa la funzionalità di visualizzazione Vega, in cui la mancata sanitizzazione degli input consente l’iniezione di codice malevolo nel browser della vittima.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.