CSIRT Toscana Rilevata vulnerabilità in prodotti Elastic (AL05/260814/CSIRT-ITA)
Elastic NV ha rilasciato aggiornamenti di sicurezza che risolvono molteplici nuove vulnerabilità, di cui 12 con gravità "alta" che interessano i prodotti Kibana ed Elasticsearch.
Tag: Kibana
Pagina 1 di 2
22 Luglio 2026
Rilevata vulnerabilità in prodotti Elastic (AL02/260722/CSIRT-ITA)
Elastic NV ha rilasciato aggiornamenti di sicurezza che risolvono una nuova vulnerabilità con gravità "alta" in Kibana. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato con bassi privilegi di accedere a informazioni sensibili e di manipolare dati sui sistemi interessati.
Categorie
AlertArgomenti
29 Maggio 2026
Rilevate vulnerabilità in prodotti Elastic (AL02/260529/CSIRT-ITA)
Elastic NV ha rilasciato aggiornamenti di sicurezza che risolvono diverse nuove vulnerabilità, di cui due con gravità “alta” in Kibana. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di elevare i propri privilegi ed eludere i meccanismi di sicurezza sui sistemi interessati.
Categorie
AlertArgomenti
10 Aprile 2026
Rilevate vulnerabilità in prodotti Elastic (AL02/260410/CSIRT-ITA)
Elastic NV ha rilasciato aggiornamenti di sicurezza che risolvono diverse nuove vulnerabilità, con gravità alta. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato remoto di eseguire codice arbitrario, l’accesso ad informazioni sensibili sui sistemi interessati.
Categorie
AlertArgomenti
27 Febbraio 2026
Aggiornamenti per prodotti Elastic (AL01/260227/CSIRT-ITA)
Impatto Sistemico Medio (64.87) Sintesi Elastic rilascia aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui una con gravità “alta”, che interessano i prodotti Packetbeat e Kibana.
Categorie
AlertArgomenti
19 Dicembre 2025
Aggiornamenti per prodotti Elastic (AL03/251219/CSIRT-ITA)
Elastic rilascia aggiornamenti di sicurezza per sanare due vulnerabilità con gravità “alta”, che interessano i prodotti Packetbeat e Kibana. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di eseguire codice remoto e causare l’indisponibilità del servizio.
Categorie
AlertArgomenti
2 Dicembre 2025
Kibana: disponibile PoC per lo sfruttamento della CVE-2025-59840 (AL05/251202/CSIRT-ITA)
Disponibile un Proof of Concept (PoC) per lo sfruttamento della vulnerabilità CVE-2025-59840 – già sanata dal vendor – presente in Kibana, nota piattaforma di visualizzazione dati. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eseguire codice arbitrario sui sistemi interessati.
Categorie
Alert
12 Novembre 2025
Aggiornamenti per Kibana (AL07/251112/CSIRT-ITA)
Elastic NV rilascia aggiornamenti di sicurezza per sanare due vulnerabilità, di cui una con gravità “alta”, presenti in Kibana, nota piattaforma di visualizzazione dati. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato di eludere i meccanismi di sicurezza sui sistemi target.
Categorie
AlertArgomenti
7 Ottobre 2025
Aggiornamenti per Kibana (AL02/251007/CSIRT-ITA)
Elastic NV rilascia aggiornamenti di sicurezza per sanare 5 vulnerabilità presenti nei propri prodotti, di cui 3 con gravità “alta” in Kibana, nota piattaforma di visualizzazione dati. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato il bypass dei meccanismi di sicurezza sui sistemi target.
Categorie
AlertArgomenti
11 Giugno 2025
Aggiornamenti per Kibana (AL04/250611/CSIRT-ITA)
Elastic NV rilascia aggiornamenti di sicurezza per sanare una vulnerabilità con gravità “alta” in Kibana, nota piattaforma di visualizzazione dati. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato il bypass dei meccanismi di sicurezza e l’elevazione dei propri privilegi sulle istanze target.
Categorie
AlertArgomenti
6 Giugno 2025
Aggiornamenti per Kibana (AL04/250409/CSIRT-ITA)
Elastic NV rilascia aggiornamenti di sicurezza per sanare alcune vulnerabilità presenti nei propri prodotti, di cui una con gravità “alta” in Kibana, nota piattaforma di visualizzazione dati. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un utente malintenzionato, l’esecuzione di codice arbitrario sui sistemi interessati tramite il caricamento di file senza restrizioni combinato con il path traversal.
Categorie
AlertArgomenti
7 Maggio 2025
Aggiornamenti per Kibana (AL02/250507/CSIRT-ITA)
Elastic NV rilascia aggiornamenti di sicurezza per sanare alcune vulnerabilità presenti nei propri prodotti, di cui una con gravità “critica” in Kibana, nota piattaforma di visualizzazione dati. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un utente malintenzionato l’esecuzione di codice arbitrario sui sistemi interessati tramite richieste HTTP opportunamente predisposte.