CVE-2017-8443CWE-598

CVE-2017-8443: fallo en Elastic Kibana X-Pack Security

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Kibana X-Pack Security

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.1%
In Kibana X-Pack security versions prior to 5.4.3 if a Kibana user opens a crafted Kibana URL the result could be a redirect to an improperly initialized Kibana login screen. If the user enters credentials on this screen, the credentials will appear in the URL bar. The credentials could then be viewed by untrusted parties or logged into the Kibana access logs.
Productos afectados
Elastic · Kibana X-Pack Security