Kibana versions 5.1.1 to 6.1.2 and... CVE-2018-3818 CNNVD-201801-831

4.3 AV AC AU C I A
发布: 2018-01-02
修订: 2020-11-27

Elasticsearch Kibana(前称elasticsearch-dashboard)是荷兰Elasticsearch公司的一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具。 Elasticsearch Kibana 5.1.1版本至6.1.2版本和5.6.6版本中存在跨站脚本漏洞,该漏洞源于程序没有过滤用户提交的输入。远程攻击者可利用该漏洞获取敏感信息或执行破坏性操作。

0%
当前有1条漏洞利用/PoC
当前有44条受影响产品信息