PT-2025-40996
CVE-2025-37728
·
تاريخ النشر
2025-10-07
·
تاريخ التحديث
2025-10-09
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Kibana من 7.x حتى 7.17.29
إصدارات Kibana من 8.18.0 حتى 8.18.7
إصدارات Kibana من 8.19.0 حتى 8.19.4
إصدارات Kibana من 9.0.0 حتى 9.0.7
إصدارات Kibana من 9.1.0 حتى 9.1.4
الوصف
توجد ثغرة أمنية في موصل CrowdStrike الخاص بـ Kibana قد تؤدي إلى كشف بيانات اعتماد حساسة لمستخدمين غير مصرح لهم. يمكن لمستخدم ضار الوصول إلى بيانات اعتماد CrowdStrike المخزنة مؤقتًا في مساحات مختلفة داخل مثيل Kibana. وهذا يسمح بالوصول غير المصرح به بين المساحات، مما قد يتيح للمهاجم التفاعل مع منصة CrowdStrike دون إذن. تؤثر هذه الثغرة الأمنية على الاتصال بين Kibana ووحدة التحكم الإدارية لـ CrowdStrike عبر بيانات اعتماد واجهة برمجة التطبيقات (API). لا توجد حلول بديلة متاحة، ومن الضروري إجراء تحديثات فورية لمنع احتمال سرقة بيانات الاعتماد واستخدامها بشكل غير مشروع.
التوصيات
إصدارات Kibana من 7.x حتى 7.17.29: قم بالتحديث إلى إصدار تم إصلاحه.
إصدارات Kibana من 8.18.0 حتى 8.18.7: قم بالتحديث إلى الإصدار 8.18.8.
إصدارات Kibana من 8.19.0 حتى 8.19.4: قم بالتحديث إلى الإصدار 8.19.5.
إصدارات Kibana من 9.0.0 إلى 9.0.7: قم بالتحديث إلى الإصدار 9.0.8.
إصدارات Kibana من 9.1.0 إلى 9.1.4: قم بالتحديث إلى الإصدار 9.1.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾