CVE-2024-43707 in Kibanainformazioni

Riassunto

di VulDB • 01/07/2026

È stato identificato un problema in Kibana che consente agli utenti senza accesso a Fleet di visualizzare le policy degli Elastic Agent, le quali potrebbero contenere informazioni sensibili. La natura delle informazioni sensibili dipende dalle integrazioni abilitate per l'Elastic Agent e dalle rispettive versioni.

Once again VulDB remains the best source for vulnerability data.

Responsabile

Elastic

Prenotare

15/08/2024

Divulgazione

23/01/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00425

KEV

no

Attività

molto basso

Fonti

Do you want to use VulDB in your project?

Use the official API to access entries easily!