Elasticsearch Kibana 跨站脚本漏洞 CVE-2015-9056 CNNVD-201706-738

4.3 AV AC AU C I A
发布： 2017-06-16
修订： 2020-08-14

Elasticsearch Kibana（前称elasticsearch-dashboard）是荷兰Elasticsearch公司的一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具。 Elasticsearch Kibana 4.1.3之前的版本和4.2.1之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有4条受影响产品信息