PT-2021-9173

CVE-2020-10743

Publicado

2020-07-14

Atualizado

2023-02-12

Descrição por

CVSS 2.0

4.3

Média

MétricasAV:N/AC:M/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Distribuição do Kibana pela OpenShift Container Platform (versões afetadas não especificadas)

Descrição

Uma falha na distribuição do Kibana pela OpenShift Container Platform permite que ele seja aberto em um iframe, possibilitando que um invasor intercepte e manipule solicitações. Essa vulnerabilidade pode ser explorada para induzir um usuário a realizar ações arbitrárias no Kibana, como clickjacking.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Jason Shepherd

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-358: Improperly Implemented Security Check for Standard

CWE-1021: Improper Restriction of Rendered UI Layers or Frames

Identificadores relacionados

CVE-2020-10743