According to its self-reported version number, the Kibana application running on the remote host is 8.x prior to 8.7.1. It is, therefore, affected by multiple vulnerabilities.

- An attacker with write access to Kibana yaml or env configuration could add a specific payload that will attempt to execute JavaScript code - An attacker with All privileges to the Uptime/Synthetics feature could send a request that will attempt to execute JavaScript code.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモートホストで実行されている Kibana アプリケーションは 8.7.1 より前の 8.x です。したがって、複数の脆弱性の影響を受けます。

- Kibana yaml または env 設定への書き込みアクセス権を持つ攻撃者が、JavaScript コードの実行を試みる特定のペイロードを追加する可能性があります。- Uptime/Synthetics 機能に All 権限を持つ攻撃者が、JavaScript コードの実行を試みるリクエストを送信する可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，远程主机上运行的 Kibana 应用程序版本为低于 8.7.1 的 8.x。因此该软件受到多个漏洞的影响。

- 拥有 Kibana yaml 或 env 配置写入权限的攻击者可添加特定有效载荷，尝试执行 JavaScript 代码 - 拥有 Uptime/Synthetics 功能 All 权限的攻击者可发送请求，尝试执行 JavaScript 代码。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據應用程式自我報告的版本號碼，遠端主機上執行的 Kibana 應用程式為 8.7.1 之前的 8.x 版。因此會受到多個弱點影響。

- 對 Kibana yaml 或 env 組態具有寫入存取權的攻擊者可新增將嘗試執行 JavaScript 程式碼的特定承載 - 對 Uptime/Synthetics 功能具有所有權限的攻擊者可傳送將嘗試執行 JavaScript 程式碼的要求。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

The Elastic Kibana software on the remote host is missing a security update. It is, therefore, affected by multiple arbitrary code execution vulnerabilities:

  - An attacker with All privileges to the Uptime/Synthetics feature could send a request that will attempt     to execute JavaScript code. This could lead to the attacker executing arbitrary commands on the host     system with permissions of the Kibana process. (CVE-2023-31415)

  - An attacker with write access to Kibana yaml or env configuration could add a specific payload that will     attempt to execute JavaScript code. This could lead to the attacker executing arbitrary commands on the     host system with permissions of the Kibana process. (CVE-2023-31414)

Note that Nessus has not tested for the issue but has instead relied only on the application's self-reported version number.

遠端主機上的 Elastic Kibana 軟體缺少安全性更新。因此會受到多個任意程式碼執行弱點影響：

  具有所有 Uptime/合成功能特權的攻擊者可傳送嘗試執行 JavaScript 程式碼的要求。這會造成攻擊者在主機系統上使用 Kibana 處理程序的權限執行任意命令。(CVE-2023-31415)

  - 具有 Kibana yaml 或 env 組態寫入權限的攻擊者可新增嘗試執行 JavaScript 程式碼的特定承載。這會造成攻擊者在主機系統上使用 Kibana 處理程序的權限執行任意命令。(CVE-2023-31414)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストの Elastic Kibana ソフトウェアにセキュリティ更新プログラムがありません。このため、以下の複数の任意のコードの実行の脆弱性の影響を受けます:

  Uptime/Synthetics 機能に All 権限を持つ攻撃者が、JavaScript コードの実行を試みるリクエストを送信する可能性があります。これにより、Kibana プロセスのアクセス許可を使用して、攻撃者がホストシステム上で任意のコマンドを実行する可能性があります。(CVE-2023-31415)

  - Kibana yaml または env 設定への書き込みアクセス権を持つ攻撃者が、JavaScript コードの実行を試みる特定のペイロードを追加する可能性があります。これにより、Kibana プロセスのアクセス許可を使用して、攻撃者がホストシステム上で任意のコマンドを実行する可能性があります。(CVE-2023-31414)

注意: Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

远程主机上的 Elastic Kibana 软件缺少安全更新。因此，它可能受到多种任意代码执行漏洞的影响：

  - 具有所有 Uptime/合成功能权限的攻击者可发送企图执行 JavaScript 代码的请求。此问题会导致攻击者在主机系统上执行具有 Kibana 进程权限的任意命令。(CVE-2023-31415)

  - 对 Kibana yaml 或 env 配置具有写入权限的攻击者可添加将尝试执行 JavaScript 代码的特定负载。此问题会导致攻击者在主机系统上执行具有 Kibana 进程权限的任意命令。(CVE-2023-31414)

请注意，Nessus 并未测试该问题，而是只依赖于应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
114645	Kibana 8.x < 8.7.1 Multiples Vulnerabilities	Web App Scanning	Component Vulnerability	2025/3/11	2025/3/11	high
114645	Kibana 8.x < 8.7.1 の複数の脆弱性	Web App Scanning	Component Vulnerability	2025/3/11	2025/3/11	high
114645	Kibana 8.x < 8.7.1 多个漏洞	Web App Scanning	Component Vulnerability	2025/3/11	2025/3/11	high
114645	Kibana 8.x < 8.7.1 多個弱點	Web App Scanning	Component Vulnerability	2025/3/11	2025/3/11	high
175414	Elastic Kibana < 8.7.1 Arbitrary Code Execution	Nessus	CGI abuses	2023/5/12	2023/12/1	high
175414	Elastic Kibana < 8.7.1 任意程式碼執行	Nessus	CGI abuses	2023/5/12	2023/12/1	high
175414	Elastic Kibana < 8.7.1 任意のコード実行	Nessus	CGI abuses	2023/5/12	2023/12/1	high
175414	Elastic Kibana < 8.7.1 任意代码执行	Nessus	CGI abuses	2023/5/12	2023/12/1	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high