CVE:CVE-2016-1000220
CNNVD:CNNVD-201706-735
Elasticsearch Kibana（前称elasticsearch-dashboard）是荷兰Elasticsearch公司的一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具。
Elasticsearch Kibana 4.5.4之前的版本和4.1.11之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户浏览器中执行的JavaScript。
solution:Upgrade elastic kibana to a higher version than 4.1.11,4.5.4,and avoid the version [4.1.0,4.1.11),[4.5.0,4.5.4)