CVE:CVE-2022-38778
CNNVD:CNNVD-202302-615
Elastic Kibana是荷兰Elastic公司的一个应用系统。一个免费且开放的用户界面，能够让您对 Elasticsearch 数据进行可视化，并让您在 Elastic Stack 中进行导航。
Kibana存在安全漏洞。攻击者利用该漏洞导致服务器进程崩溃。
solution:Upgrade decode-uri-component_project decode-uri-component to a higher version than 0.2.1,and avoid the version (,0.2.1); Upgrade elastic kibana to a higher version than 7.17.9,8.6.1,and avoid the version [7.0.0,7.17.9),[8.0.0,8.6.1)