CVE-2025-37728 in Kibana
Zusammenfassung
von VulDB • 29.05.2026
Unzureichend geschützte Anmeldeinformationen im Crowdstrike-Connector können dazu führen, dass Crowdstrike-Anmeldeinformationen offengelegt werden. Ein böswilliger Benutzer kann auf zwischengespeicherte Anmeldeinformationen aus einem Crowdstrike-Connector in einem anderen Workspace zugreifen, indem er einen Crowdstrike-Connector in einem Workspace erstellt und ausführt, auf den er Zugriff hat.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.