CVE:CVE-2018-20698
CNNVD:CNNVD-201904-510
Elasticsearch Kibana是荷兰Elasticsearch公司的一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具。floragunn Search Guard plugin是其中的一个提供加密、验证等功能的安全搜索插件。
Elasticsearch Kibana中的floragunn Search Guard插件6.x-16之前版本存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。
solution:Upgrade search-guard search_guard to a higher version than 6.3.0-16,and avoid the version (,6.3.0-16)