CVE:CVE-2015-8131
CNNVD:CNNVD-201512-088
Elasticsearch Kibana（前称elasticsearch-dashboard）是荷兰Elasticsearch公司的一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具。
Elasticsearch Kibana 4.1.3之前版本和4.2.1之前4.2.x版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。
solution:Upgrade elastic kibana to a higher version than 4.1.2,4.2.0,and avoid the version (,4.1.2],4.2.0