Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Elastic Kibana opravuje kritickú zraniteľnosť

Elastic verziou 8.17.3 opravuje kritickú zraniteľnosť v produkte Kibana [1].

Elastic Kibana - RCE (CVE-2025-25015)
CVSS 9.9 (Critical)

Autentizovanému vzdialenému útočníkovi s rolou Viewer je prostredníctvom sfalšovaného súboru a špeciálne vytvorených HTTP požiadaviek umožnené vykonať spustenie ľubovoľného kódu. Vo verziách 8.17.1 a 8.17.2 môžu zraniteľnosť zneužiť iba používatelia s rolou, ktorá zahŕňa všetky nasledujúce oprávnenia: fleet-all, integrations-all a actions:execute-advanced-connectors [1].

Zraniteľnosť sa nachádza v produkte:

  • *:Kibana; >=8.15.0, <8.17.3

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

  • CVE-2025-25015 na cve.org, NVD
  • CWE-1321: Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 5. 3. 2025.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 5. 3. 2025.

CESNET, z.s.p.o. Logo