CVE:CVE-2022-23713
CNNVD:CNNVD-202207-451
Vega是Vega团队的一个基于Javscript可用来创建交互式可视化展示的软件。该软件可使用JSON格式描述数据可视化，并使用HTML5 Canvas或SVG生成交互式视图。
Vega Charts Kibana 存在安全漏洞。攻击者利用该漏洞在易受攻击的浏览器中执行任意 JavaScript。
solution:Upgrade elastic kibana to a higher version than 7.17.5,8.2.3,and avoid the version [7.0.0,7.17.5),[8.0.0,8.2.3]