Elastic Kibana 原型污染致任意代码执行漏洞(CVE-2025-25012)安全风险通告

奇安信 CERT · 公众号 · · 2025-03-06 16:05

正文

未公开

在野利用状态

未发现

EXP状态

未公开

技术细节状态

未公开

危害描述： 攻击者利用该漏洞后，可以在受影响的系统上执行任意代码，可能导致数据泄露、系统被完全控制等严重后果。

0 1

漏洞详情

> > > >

影响组件

Kibana 是一款开源的数据可视化和分析平台，主要用于与 Elasticsearch 集成，帮助用户通过直观的界面和丰富的可视化工具快速分析和探索数据，广泛应用于日志分析、实时监控和数据洞察等领域。

> > > >

漏洞描述

推荐文章

微观三农 · 科技兴农：西藏好苹果走向世界

3 小时前

微观三农 · 丁薛祥在山西调研时强调守好公平公正“生命线” 确保实现“平安高考”目标

昨天

微观三农 · 全国夏粮小麦收获进度过半各地加强农机作业服务保障夏收顺利推进

2 天前

中国中医 · 天津市委书记陈敏尔调研市卫生健康委时强调：加快推进中医药现代化产业化

2 天前

CFC商品策略研究 · 【糖史演义】白糖定价锚点转移进口到港节奏是关键

2 天前

硕士博士读书会 · 飞机上看北京雾霾，惊呆了！

8 年前

娱乐哔姐 · 据说现在的网剧都是五毛特效，这部剧却用4毛把它变成了真人秀！

8 年前

财经早餐 · 中国又干了一件大事：从昨天起，这一类有钱人将"祼奔"，快看看有没有你！

8 年前

笑点研究所 · 憋出来的大招果然厉害

8 年前

爆笑gif图 · 哈哈哈，这一定是学车时候的你

8 年前