CVE:CVE-2018-3824
CNNVD:CNNVD-201809-876
Elastic X-Pack是荷兰Elasticsearch公司的一个Elastic Stack（日志分析系统）的扩展。X-Pack Machine Learning是其中的一个机器学习组件。
Elastic X-Pack Machine Learning 6.2.4之前版本和5.6.9之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞获取敏感信息或以ML用户身份执行破坏性操作。
solution:Upgrade elastic elasticsearch_x-pack to a higher version than 5.6.9,6.2.4,and avoid the version (,5.6.9),[6.0.0,6.2.4); Upgrade elastic kibana_x-pack to a higher version than 5.6.9,6.2.4,and avoid the version (,5.6.9),[6.0.0,6.2.4); Upgrade elastic logstash_x-pack to a higher version than 5.6.9,6.2.4,and avoid the version (,5.6.9),[6.1.0,6.2.4)