CVE-2019-7621 in Kibana

Résumé

par VulDB • 09/06/2026

Les versions de Kibana antérieures à 6.8.6 et 7.5.1 présentent une faille de type cross-site scripting (XSS) dans les visualisations de cartes de coordonnées et de régions. Un attaquant disposant de la capacité de créer des visualisations de cartes de coordonnées pourrait générer une visualisation malveillante. Si un autre utilisateur de Kibana consulte cette visualisation ou un tableau de bord contenant celle-ci, du code JavaScript pourrait s'exécuter dans le navigateur de la victime.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 07/02/2019
• Modérer: accepté
• Entrée: VDB-147524
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00712
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7621
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7621
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7621/