CVE-2022-23707 in Kibana

Sumário

de VulDB • 06/08/2026

Foi encontrada uma vulnerabilidade de XSS nos padrões de índice do Kibana. Ao explorar essa vulnerabilidade, um usuário autenticado com permissões para criar padrões de índice pode injetar código JavaScript malicioso no padrão de índice, o qual poderá ser executado em relação a outros usuários.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 19/01/2022
• Divulgação: 11/02/2022
• Moderação: aceite
• Entrada: VDB-192999
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00527
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23707
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23707
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23707/