CVE-2020-7013
Yüksək
Təsvir
6.8.9 və 7.7.0 versiyalarından əvvəlki Kibana versiyalarında TSVB-də prototip çirklənməsi (prototype pollution) çatışmazlığı mövcuddur. TSVB vizuallaşdırmaları yaratmaq imtiyazlarına malik autentifikasiya olunmuş hücumçu, Kibana-nın ixtiyari kodu icra etməsinə səbəb olacaq məlumatlar daxil edə bilər. Bu, hücumçunun ev sahibi sistemdə Kibana prosesinin icazələri ilə kod icra etməsinə gətirib çıxara bilər.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
Məhsul
Elastic Kibana
Dərc3 iyn 2020
İlk görülmə3 iyn 2020
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- elastic kibana6.8.9, 7.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elastic kibana | v < 6.8.9, 7.0.0 ≤ v < 7.7.0 | 6.8.9, 7.7.0 |
| redhat openshift_container_platform | 3.11, 4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.