| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| kibana | ≥ 8.0.0, < 8.19.18≥ 9.0.0, < 9.4.3 | 8.19.189.4.3 |
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22) in the Kibana Fleet feature can lead to the unauthorized deletion of internal resources via Path Traversal (CAPEC-126). A low-privileged user holding Fleet write access could cause a subsequent administrative delete action to act on unintended internal resources. Exploitation requires an administrator to interact with the affected Fleet interface.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン