CVE-2022-23709CWE-264

CVE-2022-23709: fallo en Elastic kibana

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Kibana

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.6%
A flaw was discovered in Kibana in which users with Read access to the Uptime feature could modify alerting rules. A user with this privilege would be able to create new alerting rules or overwrite existing ones. However, any new or modified rules would not be enabled, and a user with this privilege could not modify alerting connectors. This effectively means that Read users could disable existing alerting rules.
Productos afectados
Elastic · kibana
CVEs relacionadas — Elastic kibana

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-23711—CVE-2022-23711EPSS 0.9%CVE-2022-38778MEDIUMCVE-2022-38778EPSS 0.9%CVE-2022-23713—CVE-2022-23713EPSS 0.9%CVE-2022-23710—CVE-2022-23710EPSS 0.8%CVE-2022-38779—CVE-2022-38779EPSS 0.5%