Impatto Sistemico

Medio (63.2)

Sintesi

Elastic ha rilevato nuove vulnerabilità nei propri prodotti, di cui una con gravità “alta”, in Kibana. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di elevare i propri privilegi sui sistemi interessati.

Tipologia

• Elevation of Privilege

Prodotti e versioni affette

Kibana

• 9.x: versioni dalla 9.4.0 alla 9.4.6

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare tempestivamente il prodotto vulnerabile all’ultima versione disponibile.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: