Kibana < 7.17.29 / 8.x < 8.17.18 / 8.18.x < 8.18.3 / 9.x < 9.0.3 複数の脆弱性ESA-2025-09、 ESA-2025-10

high Nessus プラグイン ID 241439

Language:

概要

リモートホストにセキュリティ更新がありません。

説明

リモートホストで実行されているKibanaのバージョンは 7.17.29、より前の、 8.x より 8.17.18前の 9.0.3、、 8.18.x より 8.18.3前の、、またはより 9.x 前のです。そのため、以下の複数の脆弱性の影響を受けます。

- 134.0.6998.88より前の Google Chrome の V8 での型の取り違え (Type Confusion) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度: 高) (CVE-2025-2135)

- Kibanaの信頼できないサイトへのURLリダイレクト「オープンリダイレクト」は、特別に細工されたURLを介して、任意のサイトにユーザーを送信することやサーバー側のリクエストフォージェリにつながる可能性があります。CVE-2025-25012

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。