Tag: CVE-2024-37287

CVE-2024-37287 (CVSS 9.9): Urgent Kibana Patch for Severe Security Vulnerability

2024/08/06 SecurityOnline — Elastic Team は、人気の OSS データ可視化／探索ツール Kibana に対する、重要なセキュリティ・アップデートを発表した。このアップデートは、プロトタイプ汚染の脆弱性 CVE-2024-37287 (CVSS：9.9) に対処したものだ。この欠陥が悪用されると、攻撃者に任意のコードを実行される可能性があり、Kibana の自己管理およびクラウドベース・インスタンスに重大なリスクがもたらされる。

Continue reading “Elastic Kibana の脆弱性 CVE-2024-37287 (CVSS 9.9) が FIX：直ちにアップデートを！”