Elastic Kibana 安全漏洞
  • CNNVD編號(hào)：CNNVD-202302-1756
  • 危害等級(jí)： 中危 
  • CVE編號(hào)：CVE-2022-38779
  • 漏洞類(lèi)型： 其他
  • 威脅類(lèi)型：未知
  • 廠       商：未知
  • 漏洞來(lái)源：國(guó)家信息安全漏洞庫(kù)
  • 發(fā)布時(shí)間：2023-02-23
  • 更新時(shí)間：2023-02-23

漏洞簡(jiǎn)介

Elastic Kibana是荷蘭Elastic公司的一個(gè)應(yīng)用系統(tǒng)。一個(gè)免費(fèi)且開(kāi)放的用戶(hù)界面，能夠讓您對(duì) Elasticsearch 數(shù)據(jù)進(jìn)行可視化，并讓您在 Elastic Stack 中進(jìn)行導(dǎo)航。

Elastic Kibana 存在安全漏洞。攻擊者利用該漏洞通過(guò)特制的URL導(dǎo)致用戶(hù)被重定向到任意網(wǎng)站。

漏洞公示

暫無(wú)

參考網(wǎng)站

來(lái)源:MISC
鏈接: https://www.elastic.co/community/security
來(lái)源:MISC
鏈接: https://discuss.elastic.co/t/kibana-7-17-9-and-8-6-2-security-update/325782

受影響實(shí)體

暫無(wú)

補(bǔ)丁

https://www.elastic.co/cn/community/security