CVE-2021-22142mediumCWE-1104

CVE-2021-22142: fallo de gravedad media en Elastic Kibana

Kibana Reporting vulnerabilities

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Kibana

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.6epss 1.0%
En resumen

La función de reportes de Kibana utiliza un navegador Chromium integrado para generar reportes descargables. Si un usuario con permiso para generar reportes logra que este navegador muestre HTML malicioso, podría explotar vulnerabilidades conocidas de Chromium para atacar el sistema.

Detalle técnico

La vulnerabilidad existe en la función de Reportes de Kibana, que integra Chromium para generación de PDF/imágenes. Un atacante autenticado con permisos de generación de reportes puede eludir las protecciones de renderización de HTML para inyectar contenido arbitrario, potencialmente desencadenando CVEs conocidas de Chromium para escalada de privilegios o ejecución de código en el servidor Kibana.

Resumen generado y traducido por IA a partir de la descripción oficial.
Kibana contains an embedded version of the Chromium browser that the Reporting feature uses to generate the downloadable reports. If a user with permissions to generate reports is able to render arbitrary HTML with this browser, they may be able to leverage known Chromium vulnerabilities to conduct further attacks. Kibana contains a number of protections to prevent this browser from rendering arbitrary content.
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Elastic · Kibana
CVEs relacionadas — Elastic Kibana

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-7609CRITICALCVE-2019-7609EPSS 95.3%KEVCVE-2018-17246—CVE-2018-17246EPSS 84.3%CVE-2025-25014CRITICALKibana arbitrary code execution via prototype pollutionEPSS 22.3%CVE-2020-7012—CVE-2020-7012EPSS 18.2%CVE-2019-7610—CVE-2019-7610EPSS 3.9%CVE-2019-7616—CVE-2019-7616EPSS 2.4%