| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| kibana | ≥ 8.0.0, < 8.19.17≥ 9.0.0, < 9.3.6≥ 9.4.0, < 9.4.3 | 8.19.179.3.69.4.3 |
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22) in the Kibana Fleet feature can lead to the unauthorized deletion of resources via Path Traversal (CAPEC-126). A low-privileged user could cause a subsequent action taken by a higher-privileged user in the Fleet administration interface to act on an unintended target, resulting in the deletion of resources including accounts with elevated privileges.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン