Elastic X-Pack Machine Learning 跨站脚本漏洞 CVE-2018-3823 CNNVD-201809-877
3.5
AV
AC
AU
C
I
A
发布：
2018-09-19
修订：
2023-03-04
Elastic X-Pack是荷兰Elasticsearch公司的一个Elastic Stack（日志分析系统）的扩展。X-Pack Machine Learning是其中的一个机器学习组件。 Elastic X-Pack Machine Learning 6.2.4之前版本和5.6.9之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞获取敏感信息或以ML用户身份执行破坏性操作。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
