CVE:CVE-2022-23709
CNNVD:CNNVD-202203-163
Elastic Stack Kibana是美国Elastic Stack公司的一个应用系统。一个免费且开放的用户界面，能够让您对 Elasticsearch 数据进行可视化，并让您在 Elastic Stack 中进行导航。
Elastic Stack Kibana 存在安全漏洞，该漏洞源于软件中缺少对于权限的限制，对 Uptime 功能具有读取权限的用户可以修改警报规则。 具有此权限的用户将能够创建新的警报规则或覆盖现有的规则。这实际上意味着Read用户可以禁用现有的警报规则。
solution:Upgrade elastic kibana to a higher version than 7.17.1,8.0.0,and avoid the version [7.7.0,7.17.1),8.0.0