CVE:CVE-2021-37936
CNNVD:CNNVD-202211-3134
Elastic Kibana是荷兰Elastic公司的一个应用系统。一个免费且开放的用户界面，能够让您对 Elasticsearch 数据进行可视化，并让您在 Elastic Stack 中进行导航。
Elastic Kibana 存在安全漏洞，该漏洞源于没有清理包含HTML片段的文档字段，能够将文档写入elasticsearch索引的攻击者可以注入HTML。
solution:Upgrade elastic kibana to a higher version than 7.14.1,and avoid the version (,7.14.1)