Открытое перенаправление

Уровень опасности

Низкая (0.0)

Оценка CVSS

Производитель ПО

Elastic

Наименование ПО

Kibana (2.0.0, 6.8.16, 7.0.0, 7.13.0)

Описание

Уязвимость в Kibana, связанная с открытым перенаправлением, позволяет злоумышленникам перенаправить пользователя на произвольный веб-сайт, используя специально сформированный URL.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.elastic.co/downloads/kibana

Ссылки

https://www.elastic.co/community/security

Источник: CVE
Наименование: CVE-2021-22141
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22141

Назад к списку уязвимостей

Открытое перенаправление

Карточка уязвимости

Характеристики уязвимости