CVE-2019-7609
Scores
EPSS Score
0.9442
CVSS
3.x 10.0
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
All CVSS Scores
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Vector: AV:N/AC:L/Au:N/C:C/I:C/A:C
Description
Версии Kibana до 5.6.15 и 6.6.1 содержат недостаток в выполнении произвольного кода в компоненте визуализатора Timelion. Атакующий, имеющий доступ к приложению Timelion, может отправить запрос, который попытается выполнить javascript код. Это может привести к выполнению произвольных команд с разрешениями процесса Kibana на хост-системе.
Sources
CWEs
Related Vulnerabilities
Exploits
Exploit ID: CVE-2019-7609
Source: cisa
URL: https://www.cisa.gov/known-exploited-vulnerabilities-catalog
Reference Links
Vulnerable Software
Type: Configuration
Product: kibana
Operating System: rhel
{
"fixed": "5.6.16-2.el7"
}Source: redhat
Type: Configuration
Vendor: elastic
Product: kibana
Operating System: * * *
{
"cpe_match": [
{
"cpe23uri": "cpe:2.3:a:elastic:kibana:*:*:*:*:*:*:*:*",
"versionEndExcluding": "5.6.15",
"vulnerable": true
},
{
"cpe23uri": "cpe:2.3:a:elastic:kibana:*:*:*:*:*:*:*:*",
"versionEndExcluding": "6.6.1",
"versionStartIncluding": "6.0.0",
"vulnerable": true
}
],
"operator": "OR"
}Source: nvd
Type: Configuration
Vendor: redhat
Product: openshift_container_platform
Operating System: * * *
{
"cpe_match": [
{
"cpe23uri": "cpe:2.3:a:redhat:openshift_container_platform:3.11:*:*:*:*:*:*:*",
"vulnerable": true
},
{
"cpe23uri": "cpe:2.3:a:redhat:openshift_container_platform:4.1:*:*:*:*:*:*:*",
"vulnerable": true
}
],
"operator": "OR"
}Source: nvd