CVE-2016-1000219 in Kibana

Tóm tắt

Bởi VulDB • 04/07/2026

Kibana trước phiên bản 4.5.4 và 4.1.11, khi một đầu ra tùy chỉnh được cấu hình cho việc ghi nhật ký (logging), các cookie và tiêu đề xác thực có thể bị ghi vào tệp nhật ký. Thông tin này có thể được sử dụng để chiếm đoạt phiên làm việc của người dùng khác khi sử dụng Kibana phía sau cơ chế xác thực như Shield.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 12/09/2016
• Tiết lộ: 16/06/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-102625
• CPE: sẵn sàng
• CWE: CWE-285 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02039
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1000219
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1000219
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1000219/