Elastic Kibana 存在任意代码执行漏洞（CVE-2025-25012）

近日，Cybersecurity 发布Elastic Kibana 8.17.3修复了一个严重漏洞（CVE-2025-25012）。为避免您的业务受影响，建议您及时开展安全风险自查。

Kibana是一个广泛用于可视化和探索存储在Elasticsearch中的数据的数据可视化和探索平台。Kibana 为 Elasticsearch 集群上索引的内容提供可视化功能。用户可以在大量数据上创建条形图、折线图和散点图，或饼图和地图。

据描述，该漏洞源于原型污染问题，攻击者可通过精心设计的文件上传和特制的 HTTP 请求执行任意代码，获取服务器敏感数据，进而控制整服务器。

漏洞影响的产品和版本：

Kibana versions >= 8.15.0 and < 8.17.3

在Kibana版本8.15.0 至 8.17.0：可由具有“viewer”权限的角色可利用。

在Kibana版本8.17.1和8.17.2中只有拥有包含以下所有权限的角色才能利用此漏洞：fleet-all、integrations-all以及actions:execute-advanced-connectors

据daydaymap数据显示互联网存在145,762个资产，国内风险资产分布情况如下。

1、临时缓解措施

禁用Integration Assistant 功能，修改配置文件参数值如下：

xpack.integration_assistant.enabled: false

2、升级修复

Elastic Kibana  8.17.3 版本已解决 CVE-2025-25012 漏洞，并强烈敦促所有用户尽快升级到此版本。