CVE:CVE-2016-10366
CNNVD:CNNVD-201706-728
Elasticsearch Kibana（前称elasticsearch-dashboard）是荷兰Elasticsearch公司的一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具。
Elasticsearch Kibana 4.3版本至4.6.2版本（不包含4.6.2版本）中存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户浏览器中执行任意JavaScript。
solution:Upgrade elastic kibana to a higher version than 4.3.0,4.3.1,4.3.2,4.3.3,4.4.0,4.4.1,4.4.2,4.5.0,4.5.1,4.5.2,4.5.3,4.5.4,4.6.0,4.6.1,and avoid the version 4.3.0,4.3.1,4.3.2,4.3.3,4.4.0,4.4.1,4.4.2,4.5.0,4.5.1,4.5.2,4.5.3,4.5.4,4.6.0,4.6.1