CVE-2021-22150 in Kibana

Сводка

по VulDB • 13.07.2026

Выявлено, что пользователь с правами администратора Fleet может загрузить вредоносный пакет. В связи с использованием устаревшей версии библиотеки js-yaml этот пакет загружается небезопасным образом, что позволяет злоумышленнику выполнять команды на сервере Kibana.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Ответственный: Elastic
• Резервировать: 04.01.2021
• Раскрытие: 22.11.2023
• Модерация: принято
• Вход: VDB-245943
• CPE: готов
• CWE: CWE-94 (Подтверждённый)
• CVSS: 7.2 (NVD)
• EPSS: 0.01154
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-22150
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-22150
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-22150/