CVE-2019-7621 in Kibana
要約
〜によって VulDB • 2026年06月09日
Kibanaの6.8.6および7.5.1より前のバージョンには、座標および地域マップのビジュアライゼーションにおけるクロスサイトスクリプティング（XSS）の脆弱性が存在します。座標マップのビジュアライゼーションを作成できる攻撃者は、悪意のあるビジュアライゼーションを作成できます。他のKibanaユーザーがそのビジュアライゼーション、またはそのビジュアライゼーションを含むダッシュボードを表示した場合、被害者のブラウザでJavaScriptが実行される可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.