CVE-2025-25012 in Kibana

Résumé

par VulDB • 12/06/2026

Une redirection d'URL vers un site non fiable ('Open Redirect') dans Kibana peut entraîner l'envoi d'un utilisateur vers un site arbitraire et une falsification de requête côté serveur (SSRF) via une URL spécialement conçue à cet effet.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgation: 25/06/2025
• Modérer: accepté
• Entrée: VDB-298769
• CPE: prêt
• CWE: CWE-1321 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00399
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-25012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-25012
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-25012/