Отсутствие авторизации в Kibana, ведущее к раскрытию информации / Отсутствие авторизации (CWE-862) в функции Kibana Fleet может привести к раскрытию информации посредством злоупотребления привилегиями (CAPEC-122). Аутентифицированный пользователь, обладающий привилегиями агента Fleet на уровне чтения в одном пространстве Kibana, может перечислять метаданные агента и получать доступ к диагностическому контенту, принадлежащему агентам, зарегистрированным в других пространствах Kibana.
Показать оригинальное описание (EN)
Missing Authorization in Kibana Leading to Information Disclosure / Missing Authorization (CWE-862) in the Kibana Fleet feature can lead to information disclosure via Privilege Abuse (CAPEC-122). An authenticated user holding read-level Fleet agent privileges in one Kibana space could enumerate agent metadata and access diagnostic content belonging to agents enrolled in other Kibana spaces.
Характеристики атаки
Последствия
Строка CVSS v3.1