تنبيه متعدد Elastic Kibana CERTFR-2025-AVI-0533

محتويات التنبيه:

– جدول معلومات
– المخاطر
– الأنظمة المثأثرة
– الملخص
– الحلول
– المصادر

معلومات :

المرجع	CERTFR-2025-AVI-0533
العنوان	Multiples vulnérabilités dans Elastic Kibana
تاريخ الاصدار الأول	25 juin 2025
تاريخ أخر تحديث	25 juin 2025
المصادر	Bulletin de sécurité Elastic ESA-2025-09 du 24 juin 2025Bulletin de sécurité Elastic ESA-2025-10 du 24 juin 2025
المرفقات

المخاطر:

Contournement de la politique de sécurité

الأنظمة المثأثرة:

Kibana versions 8.18.x antérieures à 8.18.3
Kibana versions 8.x antérieures à 8.17.8
Kibana versions 9.0.x antérieures à 9.0.3
Kibana versions antérieures à 7.17.29

ملخص التنبيه:

De multiples vulnérabilités ont été découvertes dans les produits Elastic. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.