Date version

Elastic Kibana

Des vulnérabilités ont été découvertes dans les produits Elastic. L'exploitation de ces failles pourrait permettre à un attaquant distant de provoquer une atteint à l'intégrité  des données.
 

  • Refer
    tunCERT/Vuln.2025-524
    Version
    1.0
    Date de publication
Impact
Perte d'intégrité
Plateforme
Indépendant de la Plate-forme
Produits impactés

Kibana 9.1.x antérieures à 9.1.7, 9.2.x antérieures à 9.2.1, antérieures à 8.19.7

Identificants du problème
    • CVE-2025-37734 CVE-2025-59840
Solution vulnérabilités
Source d'information
Bulletin de sécurité Elastic ESA-2025-25
https://discuss.elastic.co/t/kibana-8-19-7-9-1-7-9-2-1-security-update-esa-2025…
Bulletin de sécurité Elastic ESA-2025-24
https://discuss.elastic.co/t/kibana-8-19-7-9-1-7-and-9-2-1-security-update-esa-…