Impatto Sistemico

Medio (64.23)

Sintesi

Aggiornamenti di sicurezza Elastic sanano 2 vulnerabilità con gravità “alta” nel prodotto Kibana.

Tipologia

• Privilege Escalation
• Security Restrictions Bypass
• Tampering

Prodotti e/o versioni affette

Kibana

• 8.x, versioni dalla 8.0.0 alla 8.19.20
• 9.x, versioni dalla 9.0.0 alla 9.4.5
• 9.x, versioni dalla 9.5.0 alla 9.5.2

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.