遠端主機上的 Elastic Kibana 執行個體版本為 7.17.16 之前的 7.13.0 版或 8.11.1 之前的 8.0。因此受到資訊洩漏弱點的影響。如果從 Elasticsearch 叢集傳回不常見的錯誤，在有使用者互動且叢集執行狀況不佳的情況下，敏感資訊可能會保存在錯誤訊息內的 Kibana 記錄中。錯誤訊息可能包含 kibana_system 67 使用者的帳戶憑證、API 金鑰和 Kibana 終端使用者的憑證。注意：據發現，對於存在相似問題的 Kibana 8.11.1 中的 ESA-2023-25 修正不完整。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Elastic Kibana 7.13.0 < 7.17.16、8.0 < 8.11.2 資訊洩漏 (ESA-2023-27)

medium Nessus Plugin ID 187123

找不到依附元件