CVE-2025-25016

Опубликовано: 01 мая 2025

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Описание

Unrestricted file upload in Kibana allows an authenticated attacker to compromise software integrity by uploading a crafted malicious file due to insufficient server-side validation.

Ссылки

https://discuss.elastic.co/t/kibana-7-17-19-and-8-13-0-security-update-esa-2024-47/377711
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:elastic:kibana:*:*:*:*:*:*:*:*

Версия от 7.17.0 (включая) до 7.17.19 (исключая)

cpe:2.3:a:elastic:kibana:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.13.0 (исключая)

EPSS

Процентиль: 19%

0.00062

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-434

Связанные уязвимости

CVE-2025-25016

CVSS3: 4.3

debian

9 месяцев назад

Unrestricted file upload in Kibana allows an authenticated attacker to ...

GHSA-x496-m67p-rgph

CVSS3: 4.3

github

9 месяцев назад

Unrestricted file upload in Kibana allows an authenticated attacker to compromise software integrity by uploading a crafted malicious file due to insufficient server-side validation.

BDU:2025-05425

CVSS3: 4.3

fstec

9 месяцев назад

Уязвимость сервиса визуализации данных Kibana, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю загружать вредоносные файлы

EPSS

Процентиль: 19%

0.00062

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-434