PT-2025-40995
CVE-2025-25009
·
تاريخ النشر
2025-10-06
·
تاريخ التحديث
2025-10-30
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kibana من 8.18.8 إلى 8.19.5
إصدارات Kibana من 9.0.8 إلى 9.1.5
الوصف
يحتوي البرنامج على مشكلة تتعلق بعدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحات الويب. وقد يؤدي ذلك إلى حدوث هجوم «التنفيذ البرمجي عبر المواقع» (XSS) المخزن عند إرسال ملف حالة. يمكن للمهاجم حقن نصوص برمجية عبر الملف المرسل، مما يؤدي إلى هجوم XSS مستمر. تنشأ هذه الثغرة الأمنية عن المعالجة غير الكافية للمدخلات.
التوصيات
قم بالتحديث إلى الإصدار 8.18.8 من Kibana.
قم بالتحديث إلى الإصدار 8.19.5 من Kibana.
قم بالتحديث إلى الإصدار 9.0.8 من Kibana.
قم بالتحديث إلى الإصدار 9.1.5 من Kibana.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾