Kibana 8.3.0 < 8.17.6 / 8.18.0 < 8.18.1 / 9.0.0 < 9.0.1 任意程式碼執行 (ESA-2025-07)

critical Nessus Plugin ID 235659

概要

遠端主機缺少安全性更新。

說明

Kibana 中有一個原型污染弱點會透過對機器學習和報告端點的特製 HTTP 要求導致執行任意程式碼。

請注意,Nessus 並未測試此問題,而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

升級至 Kibana 8.17.6、 8.18.1、 9.0.1 版或更新版本。

另請參閱

http://www.nessus.org/u?5c2e226f

Plugin 詳細資訊

嚴重性: Critical

ID: 235659

檔案名稱: kibana_ESA-2025-07.nasl

版本: 1.1

類型: remote

系列: CGI abuses

已發布: 2025/5/9

已更新: 2025/5/9

組態: 啟用 Paranoid 模式

支援的感應器: Nessus

風險資訊

VPR

風險因素: High

分數: 7.3

CVSS v2

風險因素: High

基本分數: 9

媒介: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2025-25014

CVSS v3

風險因素: Critical

基本分數: 9.1

媒介: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

弱點資訊

CPE: cpe:/a:elasticsearch:kibana

必要的 KB 項目: Settings/ParanoidReport, installed_sw/Kibana

修補程式發佈日期: 2025/5/6

弱點發布日期: 2025/5/6

參考資訊

CVE: CVE-2025-25014

IAVB: 2025-B-0072