CVE:CVE-2017-11482
CNNVD:CNNVD-201707-939
Elasticsearch Kibana（前称elasticsearch-dashboard）是荷兰Elasticsearch公司的一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具。
Elasticsearch Kibana 6.0.1之前的版本和5.6.5之前的版本中的登录页面存在开放重定向漏洞 。攻击者可通过构造链接利用该漏洞将用户重定向到任意网站。
solution:Upgrade elastic kibana to a higher version than 5.6.0,5.6.1,5.6.2,5.6.3,5.6.4,6.0.0,6.0.0:alpha1,6.0.0:alpha2,6.0.0:beta1,6.0.0:beta2,6.0.0:rc1,6.0.0:rc2,and avoid the version 5.6.0,5.6.1,5.6.2,5.6.3,5.6.4,6.0.0,6.0.0:alpha1,6.0.0:alpha2,6.0.0:beta1,6.0.0:beta2,6.0.0:rc1,6.0.0:rc2