CVE:CVE-2022-38779
CNNVD:CNNVD-202302-1756
Elastic Kibana是荷兰Elastic公司的一个应用系统。一个免费且开放的用户界面，能够让您对 Elasticsearch 数据进行可视化，并让您在 Elastic Stack 中进行导航。
Elastic Kibana 存在安全漏洞。攻击者利用该漏洞通过特制的URL导致用户被重定向到任意网站。
solution:Upgrade elastic kibana to a higher version than 7.17.9,8.6.2,and avoid the version [7.0.0,7.17.9),[8.0.0,8.6.2)