Security-X

Forum Security-X => News => Discussion démarrée par: igor51 le novembre 17, 2025, 04:01:02

Titre: [CERT-AVIS]Multiples vulnérabilités dans Elastic Kibana (13 novembre 2025)
Posté par: igor51 le novembre 17, 2025, 04:01:02
Multiples vulnérabilités dans Elastic Kibana (13 novembre 2025)

De multiples vulnérabilités ont été découvertes dans Elastic Kibana. Elles permettent à un attaquant de provoquer une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS).
Source: Multiples vulnérabilités dans Elastic Kibana (13 novembre 2025) (https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-1001/)