Kibana 漏洞列表

Kibana versions before 6.4.3 and 5.6.13 contain an arbitrary file inclusion flaw in the Console plugin. An attacker with access to the Kibana Console API could send a request that will attempt to execute JavaScript which could possibly lead to an attacker executing arbitrary commands with permissions of the Kibana process on the host system.

Kibana versions before 5.6.15 and 6.6.1 contain an arbitrary code execution flaw in the Timelion visualizer. An attacker with access to the Timelion application could send a request that will attempt to execute javascript code. This could possibly lead to an attacker executing arbitrary commands with permissions of the Kibana process on the host system.

Elastic Kibana是Elastic公司的一个可用数据可视化仪表板软件。 Elastic Kibana 9.0.1之前版本存在安全漏洞，该漏洞源于原型污染，可能导致通过特制HTTP请求执行任意代码。

Elastic Kibana是Elastic公司的一个可用数据可视化仪表板软件。 Elastic Kibana 7.17.0版本至7.17.22版本和8.0.0版本至8.15.0版本存在资源管理错误漏洞，该漏洞源于处理特制请求至 Observability API时存在缺陷，可能导致服务器崩溃。

该漏洞源于 Kibana 中的原型污染问题，攻击者可以通过精心构造的文件上传和特定的 HTTP 请求绕过验证机制，攻击者利用该漏洞后，可以在受影响的系统上执行任意代码，可能导致数据泄露、系统被完全控制等严重后果

Elastic Kibana 需授权 原型污染漏洞 可导致任意代码执行

Kibana是Elastic Stack的一部分，主要用于搜索、查看和与存储在Elasticsearch索引中的数据进行交互。如果Kibana使用的是默认或过于简单的弱口令，就可能存在弱口令漏洞，这可能使Kibana服务器对未经授权的访问和潜在攻击者暴露。

Kibana是一个开源的数据分析和可视化平台，旨在与Elasticsearch协同工作，帮助分析师通过图形的方式来理解复杂的数据流动。 Kibana拥有一个基于浏览器的管理界面，可实时从Elasticsearch中获取数据，然后执行高级数据分析，最后将结果以图表，表格和地图的形式呈现出来。 在默认设置下，Kibana会开放在端口5601上，但某些开发人员可能会更改端口。 Kibana本身没有任何安全性设置，例如session管理等。尽管管理员可以手动配置第三方插件（如Search Guard）来启用身份验证，但这就显得比较繁琐。

Kibana是一个开源的分析与可视化平台，和Elasticsearch一起使用的。你可以用kibana搜索、查看、交互存放在Elasticsearch索引里的数据，使用各种不同的图表、表格、地图等kibana能够很轻易地展示高级数据分析与可视化。可直接进入elasticsearch监控管理页面，可查看并管理日志，elasticsearch等敏感信息。

Elasticsearch Kibana（前称elasticsearch-dashboard）是荷兰Elasticsearch公司的一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具。Console是其中的一个控制台插件。 Elasticsearch Kibana 6.4.3之前版本和5.6.13之前版本中的Console插件存在安全漏洞。攻击者可通过发送请求利用该漏洞在主机操作系统上以Kibana进程权限执行任意命令。