تنبيه متعدد les produits Elastic CERTFR-2026-AVI-0220
تنبيه متعدد les produits Elastic CERTFR-2026-AVI-0220
محتويات التنبيه:
معلومات :
| المرجع | CERTFR-2026-AVI-0220 |
| العنوان | Multiples vulnérabilités dans les produits Elastic |
| تاريخ الاصدار الأول | 27 février 2026 |
| تاريخ أخر تحديث | 27 février 2026 |
| المصادر | Bulletin de sécurité Elastic 385247 du 26 février 2026Bulletin de sécurité Elastic 385248 du 26 février 2026Bulletin de sécurité Elastic 385249 du 26 février 2026Bulletin de sécurité Elastic 385250 du 26 février 2026Bulletin de sécurité Elastic 385251 du 26 février 2026Bulletin de sécurité Elastic 385252 du 26 février 2026Bulletin de sécurité Elastic 385253 du 26 février 2026 |
| المرفقات |
المخاطر:
Déni de service à distance
الأنظمة المثأثرة:
- Kibana versions 8.x antérieures à 8.19.12
- Kibana versions 9.3.x antérieures à 9.3.1
- Kibana versions 9.x antérieures à 9.2.6
- Packetbeat versions 8.x antérieures à 8.19.11
- Packetbeat versions 9.x antérieures à 9.2.5
- Synthetics Recorder versions antérieures à 1.4.14
ملخص التنبيه:
De multiples vulnérabilités ont été découvertes dans les produits Elastic. Certaines d’entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une falsification de requêtes côté serveur (SSRF).
الحلول :
Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).
المصادر:
- Bulletin de sécurité Elastic 385247 du 26 février 2026
- Bulletin de sécurité Elastic 385248 du 26 février 2026
- Bulletin de sécurité Elastic 385249 du 26 février 2026
- Bulletin de sécurité Elastic 385250 du 26 février 2026
- Bulletin de sécurité Elastic 385251 du 26 février 2026
- Bulletin de sécurité Elastic 385252 du 26 février 2026
- Bulletin de sécurité Elastic 385253 du 26 février 2026
- Référence CVE CVE-2020-7017
- Référence CVE CVE-2025-6554
- Référence CVE CVE-2025-7657
- Référence CVE CVE-2026-26932
- Référence CVE CVE-2026-26934
- Référence CVE CVE-2026-26935
- Référence CVE CVE-2026-26936
- Référence CVE CVE-2026-26937
- Référence CVE CVE-2026-26938
https://discuss.elastic.co/t/packetbeat-8-19-11-9-2-5-security-update-esa-2026-10/385247
https://discuss.elastic.co/t/kibana-8-19-12-9-2-6-9-3-1-security-update-esa-2026-12/385248
https://discuss.elastic.co/t/kibana-8-19-12-9-2-6-9-3-1-security-update-esa-2026-13/385249
https://discuss.elastic.co/t/kibana-8-19-11-9-2-5-security-update-esa-2026-14/385250
https://discuss.elastic.co/t/kibana-8-19-11-9-2-5-security-update-esa-2026-15/385251
https://discuss.elastic.co/t/kibana-9-3-1-security-update-esa-2026-17/385253
https://www.cve.org/CVERecord?id=CVE-2020-7017
https://www.cve.org/CVERecord?id=CVE-2025-6554
https://www.cve.org/CVERecord?id=CVE-2025-7657
https://www.cve.org/CVERecord?id=CVE-2026-26932
https://www.cve.org/CVERecord?id=CVE-2026-26934
https://www.cve.org/CVERecord?id=CVE-2026-26935
https://www.cve.org/CVERecord?id=CVE-2026-26936
https://www.cve.org/CVERecord?id=CVE-2026-26937
