EXPLOIT PÚBLICODetectada 28 OCT · 10:54

CVE-2018-17246 Inclusión arbitraria de archivos en el plugin Console de Kibana

Kibana, en versiones anteriores a 6.4.3 y 5.6.13, contiene una falla de inclusión arbitraria de archivos en el plugin Console. Un atacante con acceso a la API de Kibana Console podría enviar una petición que intente ejecutar código JavaScript, lo que posiblemente le permita ejecutar comandos arbitrarios con los permisos del proceso de Kibana en el sistema host.

—S/D

CVSS 3.1 · PRELIMINAR

Probabilidad de explotación · EPSS del 09/1184,3 % · percentil 99
Explotada activamenteNo confirmada
Exploit públicoSí, 1

Afectados

Elastic Kibana
before 6.4.3 and 5.6.13

Qué hacer

Verificá si usás Kibana y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

ght657/work1-secure-api HDU IS Work 1 - Secure REST API (Flask) with CI/CD (pytest + bandit + pip-audit) and CVE-2018-17246 analysis28 OCT · 10:54

Calculadora CVSS

Esta vulnerabilidad todavía no tiene vector CVSS publicado.

Descripción original

Kibana versions before 6.4.3 and 5.6.13 contain an arbitrary file inclusion flaw in the Console plugin. An attacker with access to the Kibana Console API could send a request that will attempt to execute javascript code. This could possibly lead to an attacker executing arbitrary commands with permissions of the Kibana process on the host system.

Referencias (4)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.