BIT-elk-2020-7017

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

In Kibana versions before 6.8.11 and 7.8.1 the region map visualization in contains a stored XSS flaw. An attacker who is able to edit or create a region map visualization could obtain sensitive information or perform destructive actions on behalf of Kibana users who view the region map visualization.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-7017US	medium6.7	1.22% (69th)	—	2020-07-27
In Kibana versions before 6.8.11 and 7.8.1 the region map visualization in contains a stored XSS flaw. An attacker who is able to edit or create a region map visualization could ob…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://discuss.elastic.co/t/elastic-stack-6-8-11-and-7-8-1-security-update/242786ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2020-7017WEB
https://www.elastic.co/community/security/ADVISORY
https://www.oracle.com//security-alerts/cpujul2021.htmlADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan