| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| kibana | = 9.5.0≥ 9.4.0, < 9.4.5 | 9.4.5 |
Improper Neutralization of Special Elements in Data Query Logic (CWE-943) in Kibana can lead to information disclosure via NoSQL Injection (CAPEC-676). An authenticated user with access to the affected query functionality could submit specially crafted input that alters the intended query logic, returning data the user is not authorized to read.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン