Synthèse
Elastic NV publie des mises à jour de sécurité pour corriger plusieurs vulnérabilités dans ses produits, dont une avec une gravité « élevée » dans Kibana, une plate-forme de visualisation de données populaire. Cette vulnérabilité, si elle est exploitée, pourrait permettre à un attaquant d’exécuter du code arbitraire sur les systèmes affectés via des téléchargements de fichiers sans restriction combinés à une traversée de chemin.
Risque
Impact estimé de la vulnérabilité sur la communauté cible : Élevé (65,0)
Typologie
- Arbitrary Code Execution
Produits et versions concernés
Kibana 8.x, versions 8.16.1 à 8.17.1
Mesures d’atténuation
Conformément aux déclarations du fournisseur, il est recommandé de mettre à jour les produits vulnérables en suivant les instructions du bulletin de sécurité signalé dans la section Références.
Références
https://discuss.elastic.co/t/kibana-8-16-4-and-8-17-2-security-update-esa-2025-02/376918
1Cette estimation est réalisée en tenant compte de plusieurs paramètres, notamment : CVSS, disponibilité des patch/workaround et PoC, diffusion des logiciels/appareils concernés dans la communauté de référence.
