CVE-2021-37939

Düşük

Açıklama

Kibana’nın JIRA connector ve IBM Resilient connector bileşenlerinin, genel görünümden kasıtlı olarak gizlenmiş olabilecek dahili ana bilgisayarlardaki HTTP yanıt verilerini döndürmek için kullanılabildiği keşfedilmiştir. Bu güvenlik açığını kullanan, connector oluşturma yeteneğine sahip kötü niyetli bir kullanıcı, küme tarafından erişilebilen ana bilgisayarlardaki sınırlı HTTP yanıt verilerini görüntülemek için bu connector'ları kullanabilir.

ÖnemDüşük

CVSS2.7

İstismar olasılığı—

Ürün

Elastic Kibana

Yayın18 Kas 2021

İlk görülme18 Kas 2021

Zayıflık türüCWE-200Hassas bilginin açığa çıkması

Nasıl düzeltilir

Güncelleyin

elastic kibana7.15.2 ya da sonraki bir sürüm
kibana7.15.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
elastic kibana	7.8.0 ≤ v < 7.15.2	7.15.2
kibananpm	7.8.0 ≤ v < 7.15.2	7.15.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.