CVE-2019-7609criticalbajo ataqueCWE-94

CVE-2019-7609: fallo crítico en Elastic Kibana

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Kibana

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 95%
de la publicación al arma207 días
Publicada en NVD25 mar
1ª PoC+207d
metasploit+219d
CISA KEV+1022d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
2 productos (156 componentes)
Red Hat OpenShift Container Platform 3.11 · Red Hat OpenShift Container Platform 4.1
corrección ↗
No afectado
8 productos (12 componentes) — porque el código vulnerable no está presente en el producto
Red Hat OpenShift Container Platform 3.10 · Red Hat OpenShift Container Platform 3.6 · Red Hat OpenShift Container Platform 3.7 · Red Hat OpenShift Container Platform 3.9 · Red Hat OpenShift Container Platform 3.4 · y otros 3
Acción exigida por CISAplazo federal: 2022-07-10

Apply updates per vendor instructions.

En resumen

El visualizador Timelion de Kibana permite que atacantes con acceso a la aplicación ejecuten código JavaScript arbitrario, lo que puede llevar a la ejecución de comandos en el servidor con permisos de Kibana.

Detalle técnico

CVE-2019-7609 es una vulnerabilidad de ejecución arbitraria de código en el visualizador Timelion (CWE-94: Control Inadecuado de Generación de Código) que afecta versiones de Kibana anteriores a 5.6.15 y 6.6.1. Un atacante autenticado puede enviar una solicitud maliciosa para inyectar y ejecutar JavaScript, logrando potencialmente ejecución remota de código con los privilegios del proceso Kibana en el sistema anfitrión.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Kibana versions before 5.6.15 and 6.6.1 contain an arbitrary code execution flaw in the Timelion visualizer. An attacker with access to the Timelion application could send a request that will attempt to execute javascript code. This could possibly lead to an attacker executing arbitrary commands with permissions of the Kibana process on the host system.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Elastic · Kibana
PoCs públicas encontradas — 29
githubgithub.com/LandGrey/CVE-2019-7609★ 167githubgithub.com/jas502n/kibana-RCE★ 89githubgithub.com/mpgn/CVE-2019-7609★ 56githubgithub.com/hekadan/CVE-2019-7609★ 21githubgithub.com/Cr4ckC4t/cve-2019-7609★ 4githubgithub.com/rhbb/CVE-2019-7609★ 1githubgithub.com/dnr6419/CVE-2019-7609★ 1githubgithub.com/Akshay15-png/CVE-2019-7609★ 1githubgithub.com/toxxxaka/CVE-2019-7609★ 0githubgithub.com/aleister1102/kibana-prototype-pollusion★ 0githubgithub.com/d0x-awrqxavc/CVE-2019-7609-KibanaRCE★ 0githubgithub.com/wolf1892/CVE-2019-7609★ 0vulncheckvulncheck.com/xdb/47c366ae2f29no verificadovulncheckvulncheck.com/xdb/6ec76e8d16e1no verificadovulncheckvulncheck.com/xdb/e88fe8b26b66no verificadovulncheckvulncheck.com/xdb/a7f51bb4593fno verificadocve_referencepacketstormsecurity.com/files/174569/Kibana-Timelion-Prototype-Pollution-Remote-Code-Execution.htmlno verificadovulncheckvulncheck.com/xdb/f73c81cb2f9cno verificadovulncheckvulncheck.com/xdb/6b5ad6e1eec4no verificadovulncheckvulncheck.com/xdb/0fd05407430cno verificadovulncheckvulncheck.com/xdb/1293a1a85b89no verificadovulncheckvulncheck.com/xdb/baa23d069da5no verificadovulncheckvulncheck.com/xdb/72f85a29c165no verificadovulncheckvulncheck.com/xdb/31a2493d581cno verificadovulncheckvulncheck.com/xdb/b2f2b26f8c21no verificadovulncheckvulncheck.com/xdb/b89478e4dff2no verificadovulncheckvulncheck.com/xdb/99729775468dno verificadovulncheckvulncheck.com/xdb/c711254ccffcno verificadovulncheckvulncheck.com/xdb/1c48e403c9e9no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Elastic Kibana

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-17246—CVE-2018-17246EPSS 84.3%CVE-2025-25014CRITICALKibana arbitrary code execution via prototype pollutionEPSS 22.3%CVE-2020-7012—CVE-2020-7012EPSS 18.2%CVE-2019-7610—CVE-2019-7610EPSS 3.9%CVE-2019-7616—CVE-2019-7616EPSS 2.4%CVE-2020-7013—CVE-2020-7013EPSS 2.1%