CSIRT Toscana

Tag: Elastic NV
Pagina 1 di 1

11 Giugno 2025

Aggiornamenti per Kibana (AL04/250611/CSIRT-ITA)

Elastic NV rilascia aggiornamenti di sicurezza per sanare una vulnerabilità con gravità “alta” in Kibana, nota piattaforma di visualizzazione dati. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato il bypass dei meccanismi di sicurezza e l’elevazione dei propri privilegi sulle istanze target.

Categorie

Alert

Argomenti

6 Giugno 2025

Aggiornamenti per Kibana (AL04/250409/CSIRT-ITA)

Elastic NV rilascia aggiornamenti di sicurezza per sanare alcune vulnerabilità presenti nei propri prodotti, di cui una con gravità “alta” in Kibana, nota piattaforma di visualizzazione dati. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un utente malintenzionato, l’esecuzione di codice arbitrario sui sistemi interessati tramite il caricamento di file senza restrizioni combinato con il path traversal.

Categorie

Alert

Argomenti

7 Maggio 2025

Aggiornamenti per Kibana (AL02/250507/CSIRT-ITA)

Elastic NV rilascia aggiornamenti di sicurezza per sanare alcune vulnerabilità presenti nei propri prodotti, di cui una con gravità “critica” in Kibana, nota piattaforma di visualizzazione dati. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un utente malintenzionato l’esecuzione di codice arbitrario sui sistemi interessati tramite richieste HTTP opportunamente predisposte.

Categorie

Alert

Argomenti

Altri argomenti