CVE:CVE-2020-7012
CNNVD:CNNVD-202006-372
Elasticsearch Kibana是荷兰Elasticsearch公司的一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具。
Elasticsearch Kibana 6.7.0版本至6.8.8版本和7.0.0版本至7.6.2版本中的Upgrade Assistant存在代码注入漏洞。攻击者可利用该漏洞在Kibana进程的上下文中执行代码。
solution:Upgrade elastic kibana to a higher version than 6.8.8,7.6.2,and avoid the version [6.7.0,6.8.8],[7.0.0,7.6.2]