According to its self-reported version number, the Kibana application running on the remote host is 5.0.0 prior to 5.6.1. It is, therefore, affected by the following vulnerabilities:

 - A cross-site scripting (XSS) in Timelion that could allow an attacker to obtain sensitive information from or perform destructive actions on behalf of other Kibana users. (CVE-2017-11479)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其自我报告的版本号，远程主机上运行的 Kibana 应用程序版本为低于 5.6.1 的 5.0.0。因此，该应用程序受到以下漏洞的影响：

 - Timelion 中存在跨站脚本 (XSS)，此漏洞可允许攻击者代表其他 Kibana 用户从中获取敏感信息或执行破坏性操作。(CVE-2017-11479)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

自己報告されたバージョン番号によると、リモートホストで実行されている Kibana アプリケーションは 5.6.1 より前の 5.0.0 です。このため、以下の脆弱性の影響を受けます。

 - Timelion のクロスサイトスクリプティング (XSS) により、攻撃者が秘密情報を取得したり、他の Kibana ユーザーに代わって破壊的な操作を行う可能性があります。(CVE-2017-11479)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據應用程式自我報告的版本號碼，遠端主機上執行的 Kibana 應用程式為 5.6.1 之前的 5.0.0 版。因此，該應用程式受到以下弱點影響：

 - Timelion 中存在跨網站指令碼 (XSS) 弱點，攻擊者可利用此弱點來取得敏感資訊，或以其他 Kibana 使用者的身分執行破壞性動作。(CVE-2017-11479)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
113527	Kibana 5.0.0 < 5.6.1 Cross-Site Scripting	Web App Scanning	Component Vulnerability	2023/1/11	2023/3/14	medium
113527	Kibana 5.0.0 < 5.6.1 跨站脚本	Web App Scanning	Component Vulnerability	2023/1/11	2023/3/14	medium
113527	Kibana 5.0.0 < 5.6.1 のクロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2023/1/11	2023/3/14	medium
113527	Kibana 5.0.0 < 5.6.1 跨網站指令碼	Web App Scanning	Component Vulnerability	2023/1/11	2023/3/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium