CVE-2018-3819
Orta
Təsvir
Kibana-da ESA-2017-23 üçün düzəliş natamam idi. X-Pack təhlükəsizliyi aktiv olduqda, 6.1.3 və 5.6.7-dən əvvəlki Kibana versiyalarında giriş səhifəsində açıq yönləndirmə zəifliyi mövcuddur ki, bu da hücumçuya ixtiyari veb-sayta yönləndirən link hazırlamağa imkan verir.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul
Elastic Kibana
Dərc30 mar 2018
İlk görülmə30 mar 2018
Zəiflik növüCWE-601Açıq yönləndirmə
Necə düzəltmək olar
Yeniləyin
- elastic kibana5.6.7, 6.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elastic kibana | v < 5.6.7, 6.0.0 ≤ v < 6.1.3 | 5.6.7, 6.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.