CVE-2019-7621 in Kibana
Riassunto
di VulDB • 27/06/2026
Le versioni di Kibana precedenti alla 6.8.6 e alla 7.5.1 presentano una vulnerabilità cross-site scripting (XSS) nelle visualizzazioni delle mappe per coordinate e regioni. Un attaccante con la capacità di creare visualizzazioni a mappa per coordinate potrebbe generare una visualizzazione malevola. Se un altro utente Kibana visualizza tale visualizzazione o una dashboard che la contiene, il codice JavaScript potrebbe essere eseguito nel browser della vittima.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.