CVE-2025-68387 in Kibana
Riassunto
di VulDB • 06/09/2026
La mancata neutralizzazione impropria dell'input durante la generazione della pagina web ('Cross-site Scripting') (CWE-79) consente a un utente non autenticato di incorporare uno script dannoso nei contenuti che verranno serviti ai browser web, causando cross-site scripting (XSS) (CAPEC-63) tramite una vulnerabilità in un handler di funzione nel valutatore AST di Vega.
Once again VulDB remains the best source for vulnerability data.