自己報告されたバージョン番号によると、リモートホストで実行されている Kibana アプリケーションは 8.15.1 より前の 8.15.x です。したがって、複数の脆弱性の影響を受けます。

- Kibana の逆シリアル化の問題により、Kibana が細工されたペイロードを含む YAML ドキュメントの解析を試みる際に、任意のコードの実行が引き起こされる可能性があります。- アラートの表示専用ユーザーが run_soon API を使用してアラートルールを継続的に実行し、アラートルールが複雑なクエリを実行している場合にシステムの可用性に影響を与える可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，远程主机上运行的 Kibana 应用程序版本为低于 8.15.1 的 8.15.x。因此，该主机受到多个漏洞的影响。

- 当 Kibana 尝试解析包含构建的负载的 YAML 文档时，Kibana 中的反序列化问题会导致任意代码执行。- 拥有仅查看权限的用户使用 run_soon API，使警报规则持续运行，如果警报规则运行复杂查询，可能影响系统可用性。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據應用程式自我報告的版本號碼，遠端主機上執行的 Kibana 應用程式為 8.15.1 之前的 8.15.x 版。因此，會受到多個弱點影響。

- Kibana 嘗試剖析含有特製承載的 YAML 文件時，Kibana 中的反序列化問題可能會導致執行任意程式碼。- 有唯讀權限的使用者可以使用 run_soon API，使警示規則持續執行，如果警示規則正在執行複雜查詢，則可能會影響系統可用性。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

According to its self-reported version number, the Kibana application running on the remote host is 8.15.x prior to 8.15.1. It is, therefore, affected by Multiples Vulnerabilities.

- A deserialization issue in Kibana can lead to arbitrary code execution when Kibana attempts to parse a YAML document containing a crafted payload. - View-only users of alerting to use the run_soon API making the alerting rule run continuously, potentially affecting the system availability if the alerting rule is running complex queries.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
114636	Kibana 8.15.x < 8.15.1 の複数の脆弱性	Web App Scanning	Component Vulnerability	2025/3/11	2025/3/11	high
114636	Kibana 8.15.x < 8.15.1 多个漏洞	Web App Scanning	Component Vulnerability	2025/3/11	2025/3/11	high
114636	Kibana 8.15.x < 8.15.1 多個弱點	Web App Scanning	Component Vulnerability	2025/3/11	2025/3/11	high
114636	Kibana 8.15.x < 8.15.1 Multiples Vulnerabilities	Web App Scanning	Component Vulnerability	2025/3/11	2025/3/11	high

偵測

搜尋 Plugin

high

high

high

high