Kibana before 4.5.4 and 4.1.11 are... CVE-2016-1000220 CNNVD-201706-735

4.3 AV AC AU C I A
发布： 2017-06-16
修订： 2020-08-14

Elasticsearch Kibana（前称elasticsearch-dashboard）是荷兰Elasticsearch公司的一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具。 Elasticsearch Kibana 4.5.4之前的版本和4.1.11之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户浏览器中执行的JavaScript。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息