Date version

Elastic Kibana

Des vulnérabilités ont été découverte dans Elastic Kibana. L'exploitation de ces failles pourrait permettre à un attaquant distant d'exécuter du code arbitraire.
 

  • Refer
    tunCERT/Vuln.2025-300
    Version
    1.0
    Date de publication
Impact
Déni de service
Exécution de code arbitraire
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

Kibana 8.18.x antérieures à 8.18.3, 8.x antérieures à 8.17.8, 9.0.x antérieures à 9.0.3, antérieures à 7.17.29

Identificants du problème
    • CVE-2025-2135, CVE-2025-25012
Solution vulnérabilités
Source d'information
Bulletin de sécurité Elastic ESA-2025-09
https://discuss.elastic.co/t/kibana-7-17-29-8-17-8-8-18-3-9-0-3-security-update…
Bulletin de sécurité Elastic ESA-2025-10
https://discuss.elastic.co/t/kibana-7-17-29-8-17-8-8-18-3-9-0-3-security-update…