Некорректная обработка (очистка) HTML

Уровень опасности

Низкая (0.0)

Оценка CVSS

Производитель ПО

Elastic

Наименование ПО

Kibana (7.14.0, 7.14.1)

Описание

Уязвимость в Kibana, связанная с отсутствием очистки полей документа, содержащих HTML-сниппеты, позволяет злоумышленникам, имеющим возможность добавлять документы в индекс Elasticsearch, внедрять HTML, который будет отображаться пользователю при обнаружении приложением Discover соответствующих записей.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.elastic.co/downloads/kibana

Ссылки

https://www.elastic.co/community/security

Источник: CVE
Наименование: CVE-2021-37936
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-37936

Назад к списку уязвимостей

Некорректная обработка (очистка) HTML

Карточка уязвимости

Характеристики уязвимости