CVE:CVE-2023-31414
CNNVD:CNNVD-202305-229
Elastic Kibana是荷兰Elastic公司的一个应用系统。一个免费且开放的用户界面，能够让您对 Elasticsearch 数据进行可视化，并让您在 Elastic Stack 中进行导航。
Elastic Kibana 8.0.0版本至8.7.0版本存在安全漏洞。攻击者利用该漏洞使用Kibana进程的权限在主机系统上执行任意命令。
solution:Upgrade elastic kibana to a higher version than 8.7.0,and avoid the version [8.0.0,8.7.0]