遠端主機上的 Elastic Kibana 軟體缺少安全性更新。因此會受到多個任意程式碼執行弱點影響：

  具有所有 Uptime/合成功能特權的攻擊者可傳送嘗試執行 JavaScript 程式碼的要求。這會造成攻擊者在主機系統上使用 Kibana 處理程序的權限執行任意命令。(CVE-2023-31415)

  - 具有 Kibana yaml 或 env 組態寫入權限的攻擊者可新增嘗試執行 JavaScript 程式碼的特定承載。這會造成攻擊者在主機系統上使用 Kibana 處理程序的權限執行任意命令。(CVE-2023-31414)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Elastic Kibana < 8.7.1 任意程式碼執行

high Nessus Plugin ID 175414

版本 1.0