CVE:CVE-2022-23707
CNNVD:CNNVD-202202-1073
Elastic Stack Kibana是美国Elastic Stack公司的一个应用系统。一个免费且开放的用户界面，能够让您对 Elasticsearch 数据进行可视化，并让您在 Elastic Stack 中进行导航。
Kibana索引模式存在安全漏洞，具有创建索引模式权限的经过身份验证的攻击者可利用该漏洞将恶意javascript注入索引模式，从而对其他用户执行。
solution:Upgrade elastic kibana to a higher version than 7.17.0,and avoid the version [7.5.1,7.17.0)