CVE-2021-22139

Orta

Açıklama

7.12.1 öncesindeki Kibana sürümlerinde, zaman aşımı eksikliği veya istek boyutu sınırı bulunmaması nedeniyle webhook eylemlerinde bir hizmet reddi zafiyeti tespit edilmiştir. Webhook eylemleri oluşturma yetkisine sahip bir saldırgan, Kibana ana bilgisayar bağlantı havuzunu tüketerek Kibana'yı diğer tüm kullanıcılar için erişilemez hale getirebilir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

Ürün

Elastic Kibana

Yayın13 May 2021

İlk görülme13 May 2021

Zayıflık türüCWE-400Denetimsiz kaynak tüketimi

Nasıl düzeltilir

Güncelleyin

elastic kibana7.12.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
elastic kibana	v < 7.12.1	7.12.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.