遠端主機上安裝的 Kibana 版本為 8.12.1 之前的版本。因此，它受到 ESA-2024-01 公告中提及的一個弱點影響。

  - Elastic 發現一個問題，即偵測引擎搜尋 API 在查詢 .alerts-security.alerts-{space_id} 索引時，並未遵循文件層級安全性 (DLS) 或欄位層級安全性 (FLS) 規則。對於有權呼叫此 API 的使用者，若他們以針對上述索引的 DLS 或 FLS 設定其角色，則可取得未經授權的文件存取權。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Kibana 8.0.x < 8.12.1 (ESA-2024-01)

medium Nessus Plugin ID 190362

版本 1.0