CVE-2020-7012CWE-94

CVE-2020-7012: fallo en Elastic Kibana

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Kibana

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

23Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendepss 18%
de la publicación al armael mismo día
Publicada en NVD3 jun
metasploit17 abr
Kibana versions 6.7.0 to 6.8.8 and 7.0.0 to 7.6.2 contain a prototype pollution flaw in the Upgrade Assistant. An authenticated attacker with privileges to write to the Kibana index could insert data that would cause Kibana to execute arbitrary code. This could possibly lead to an attacker executing code with the permissions of the Kibana process on the host system.
Productos afectados
Elastic · Kibana
CVEs relacionadas — Elastic Kibana

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-7609CRITICALCVE-2019-7609EPSS 95.3%KEVCVE-2018-17246—CVE-2018-17246EPSS 84.3%CVE-2025-25014CRITICALKibana arbitrary code execution via prototype pollutionEPSS 22.3%CVE-2019-7610—CVE-2019-7610EPSS 3.9%CVE-2019-7616—CVE-2019-7616EPSS 2.4%CVE-2020-7013—CVE-2020-7013EPSS 2.1%