CVE:CVE-2017-11481
CNNVD:CNNVD-201707-940
Elasticsearch Kibana（前称elasticsearch-dashboard）是荷兰Elasticsearch公司的一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具。
Elasticsearch Kibana 6.0.1之前的版本和5.6.5之前的版本中存在跨站脚本漏洞。远程攻击者可借助URL字段利用该漏洞获取敏感信息或以其他用户身份执行破坏性操作。
solution:Upgrade elastic kibana to a higher version than 5.6.0,5.6.1,5.6.2,5.6.3,5.6.4,6.0.0,6.0.0:alpha1,6.0.0:alpha2,6.0.0:beta1,6.0.0:beta2,6.0.0:rc1,6.0.0:rc2,and avoid the version 5.6.0,5.6.1,5.6.2,5.6.3,5.6.4,6.0.0,6.0.0:alpha1,6.0.0:alpha2,6.0.0:beta1,6.0.0:beta2,6.0.0:rc1,6.0.0:rc2