Date version

Produits Elastic

Des vulnérabilités ont été découvertes dans les produits Elastic. L'exploitation de ces failles pourrait permettre à un attaquant distant d'exécuter du code arbitraire.
 

  • Refer
    tunCERT/Vuln.2025-393
    Version
    1.0
    Date de publication
Impact
Déni de service
Exécution de code arbitraire
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

Elasticsearch 8.18.x antérieures à 8.18.6, 8.19.x antérieures à 8.19.3, 9.0.x antérieures à 9.0.6, 9.1.x antérieures à 9.1.3

Kibana 9.0.x antérieures à 9.0.6, 9.1.x antérieures à 9.1.3
 

Identificants du problème
    • CVE-2025-54988, CVE-2025-25010
Solution vulnérabilités
Source d'information
Bulletin de sécurité Elastic ESA-2025-13
https://discuss.elastic.co/t/kibana-9-0-6-9-1-3-security-update-esa-2025-13/381…
Bulletin de sécurité Elastic ESA-2025-14
https://discuss.elastic.co/t/elasticsearch-8-18-6-8-19-3-9-0-6-and-9-1-3-securi…