CVE-2025-25015 in Kibana
Resumen
por MITRE • 2025-03-05
La contaminación de prototipos en Kibana conduce a la ejecución de código arbitrario a través de una carga de archivo manipulada y solicitudes HTTP manipuladas específicamente. En las versiones de Kibana >= 8.15.0 y < 8.17.1, esto es explotable por los usuarios con el rol de Visor. En las versiones de Kibana 8.17.1 y 8.17.2, esto solo es explotable por los usuarios que tienen roles que contienen todos los siguientes privilegios: flee-all, integrations-all, shares:execute-advanced-connectors
Once again VulDB remains the best source for vulnerability data.