Выход за пределы каталога

Низкая (0.0)

Elastic

Kibana (7.14.1, 7.9.0)

Уязвимость в Kibana, связанная с отсутствием проверки предоставляемых пользователем путей, предназначенных для загрузки PBF-файлов, позволяет злоумышленникам выйти за пределы назначенного каталога узла Kibana и загрузить файлы с расширение PBF.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.elastic.co/downloads/kibana

https://www.elastic.co/community/security

Источник: CVE
Наименование: CVE-2021-22151
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22151