CVE-2019-7616
Vulnérabilité non évaluée dans Kibana (Elastic)
CVSS 0.0 · Non évaluée
EPSS 2.4%
Elastic•Kibana•Versions : before 7.2.1 and 6.8.2
Description
Kibana versions before 6.8.2 and 7.2.1 contain a server side request forgery (SSRF) flaw in the graphite integration for Timelion visualizer. An attacker with administrative Kibana access could set the timelion:graphite.url configuration option to an arbitrary URL. This could possibly lead to an attacker accessing external URL resources as the Kibana process on the host system.
Gravité et risque d'exploitation
CVE-2019-7616 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 2.40 %, ce qui la place devant 83.7 % des CVE référencées.
Que faire ?
- Vérifiez si Kibana (versions before 7.2.1 and 6.8.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.