BIT-elk-2024-37279

vendorUSosv

Kibana Broken Access Control issue

Advisory ansehen veröffentlicht 2024-06-17Lizenz: per source

A flaw was discovered in Kibana, allowing view-only users of alerting to use the run_soon API making the alerting rule run continuously, potentially affecting the system availability if the alerting rule is running complex queries.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-37279US	medium4.3	0.37% (31st)	—	2024-06-13
A flaw was discovered in Kibana, allowing view-only users of alerting to use the run_soon API making the alerting rule run continuously, potentially affecting the system availabili…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://discuss.elastic.co/t/kibana-8-14-0-security-update-esa-2024-15/360887ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2024-37279WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan