未評価

An XSS vulnerability was found in Kibana index patterns. Using this vulnerability, an authenticated user with permissions to create index patterns can...

CVE-2022-23707 SecPulse初出 2022年2月12日

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

An XSS vulnerability was found in Kibana index patterns. Using this vulnerability, an authenticated user with permissions to create index patterns can inject malicious javascript into the index pattern which could execute against other users

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

参照URL

advisory github.com
advisory nvd.nist.gov
web discuss.elastic.co

基本の情報

重要度: 未評価
公開日: 2022年2月12日
SecPulse初出: 2022年2月12日
CWE: CWE-79

NVD OSV

検知ソース

OSV.dev (Open Source Vulnerabilities)19:56