CVE-2019-7609
Kibana मनमाना कोड निष्पादन
- प्रकाशित
- 25 मार्च 2019
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- elastic
- साक्ष्य देखे गए
- 10 जन॰ 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 16 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
5.6.15 और 6.6.1 से पहले के Kibana संस्करणों में Timelion विज़ुअलाइज़र में एक मनमाना कोड निष्पादन दोष मौजूद है। Timelion एप्लिकेशन तक पहुंच रखने वाला हमलावर एक अनुरोध भेज सकता है जो javascript कोड निष्पादित करने का प्रयास करेगा। यह संभावित रूप से हमलावर को होस्ट सिस्टम पर Kibana प्रक्रिया की अनुमतियों के साथ मनमानी कमांड निष्पादित करने की ओर ले जा सकता है।
स्रोत
kibana/CVE-2019-7609
Kibana Prototype Pollution Leads to Remote Code Execution (CVE-2019-7609)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/kibana:6.5.4(kibana/CVE-2019-7609/docker-compose.yml:services.kibana.image)
- lab image version: vulhub/elasticsearch:6.8.6(kibana/CVE-2019-7609/docker-compose.yml:services.elasticsearch.image)
http/cves/2019/CVE-2019-7609.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
modules/exploits/linux/http/kibana_timelion_prototype_pollution_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Unix($.exploit_linux/http/kibana_timelion_prototype_pollution_rce.platform)
- verification: check_declared($.exploit_linux/http/kibana_timelion_prototype_pollution_rce.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।