CVE-2016-1000219 in Kibanainformação

Sumário

de VulDB • 04/07/2026

Kibana anterior à versão 4.5.4 e 4.1.11, quando um output personalizado está configurado para logging em cookies e cabeçalhos de autorização podem ser escritos nos arquivos de log. Essas informações poderiam ser usadas para sequestrar sessões de outros usuários ao utilizar o Kibana atrás de alguma forma de autenticação como Shield.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

12/09/2016

Divulgação

16/06/2017

Moderação

aceite

Entrada

VDB-102625

CPE

pronto

EPSS

0.02039

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!