تنبيه متعدد les produits Elastic CERTFR-2025-AVI-0849

محتويات التنبيه:

– جدول معلومات
– المخاطر
– الأنظمة المثأثرة
– الملخص
– الحلول
– المصادر

معلومات :

المرجع	CERTFR-2025-AVI-0849
العنوان	Multiples vulnérabilités dans les produits Elastic
تاريخ الاصدار الأول	07 octobre 2025
تاريخ أخر تحديث	07 octobre 2025
المصادر	Bulletin de sécurité Elastic ESA-2025-16 du 06 octobre 2025Bulletin de sécurité Elastic ESA-2025-17 du 06 octobre 2025Bulletin de sécurité Elastic ESA-2025-18 du 06 octobre 2025Bulletin de sécurité Elastic ESA-2025-19 du 06 octobre 2025Bulletin de sécurité Elastic ESA-2025-20 du 06 octobre 2025
المرفقات

المخاطر:

Atteinte à la confidentialité des données

الأنظمة المثأثرة:

Elasticsearch versions 8.19.x antérieures à 8.19.5
Elasticsearch versions 9.0.x antérieures à 9.0.8
Elasticsearch versions 9.1.x antérieures à 9.1.5
Elasticsearch versions antérieures à 8.18.8
Kibana – Crowdstrike Connector versions 8.19.x antérieures à 8.19.5
Kibana – Crowdstrike Connector versions 9.0.x antérieures à 9.0.8
Kibana – Crowdstrike Connector versions 9.1.x antérieures à 9.1.5
Kibana – Crowdstrike Connector versions antérieures à 8.18.8
Kibana versions 8.19.x antérieures à 8.19.5
Kibana versions 9.0.x antérieures à 9.0.8
Kibana versions 9.1.x antérieures à 9.1.5
Kibana versions antérieures à 8.18.8

ملخص التنبيه:

De multiples vulnérabilités ont été découvertes dans les produits Elastic. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.