VDB
CVE-2024-52973
CVE-2024-52973
PUBLISHED
Es existiert eine Schwachstelle in Kibana. Durch eine speziell gestaltete Anfrage an /api/log_entries/summary kann eine unbegrenzte Zuweisung von Ressourcen verursacht werden. Ein entfernter, authentisierter Angreifer mit Lesezugriff auf die Funktion "Observability-Logs" kann diese Schwachstelle ausnutzen, um einen Denial of Service zu verursachen.
EPSS 0.52% · 67.3th percentile
Risk Scores
EPSS Score
0.52%
67.3th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Open Source | Open Source Kibana <7.17.23 | |
| Open Source | Open Source Kibana <8.14.2 |
Timeline
- Jan 20, 2025 CVE Published
- Jan 21, 2025 Coalition ESS Score
- Jan 21, 2025 PoC Published
- Jan 21, 2025 PoC Published
- Jan 21, 2025 PoC Published
- Jan 21, 2025 PoC Published
- Jan 21, 2025 PoC Published
- Jan 21, 2025 PoC Published
- Jan 22, 2025 EPSS Score
- Feb 6, 2025 EPSS Score
- Feb 22, 2025 EPSS Score
- Mar 9, 2025 EPSS Score