CVE-2025-37735highCWE-281

CVE-2025-37735: fallo de gravedad alta en Elastic Kibana

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Kibana

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7epss 0.1%
Improper preservation of permissions in Elastic Defend on Windows hosts can lead to arbitrary files on the system being deleted by the Defend service running as SYSTEM. In some cases, this could result in local privilege escalation.
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Elastic · Kibana
CVEs relacionadas — Elastic Kibana

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-7609CRITICALCVE-2019-7609EPSS 95.3%KEVCVE-2018-17246—CVE-2018-17246EPSS 84.3%CVE-2025-25014CRITICALKibana arbitrary code execution via prototype pollutionEPSS 22.3%CVE-2020-7012—CVE-2020-7012EPSS 18.2%CVE-2019-7610—CVE-2019-7610EPSS 3.9%CVE-2019-7616—CVE-2019-7616EPSS 2.4%