远程主机上运行的 Kibana 版本低于 7.0 低于 7.17.29、低于 8.0 的 8.18.7]、低于 8.19 的 [ 8.19.4、低于 [ 9.0.7 的 9.0 以及低于 9.1 ] 的 9.1.4。因而受到 ESA-2025-17、 ESA-2025-20 公告中提及的跨站脚本漏洞的影响。

  - 在 Kibana 中生成网页期间未正确中和输入可通过上传案例文件导致存储的 XSS。 (CVE-2025-25009)

  - Kibana 中对指定输入类型的不当验证可导致存储型跨站脚本 (XSS)。 (CVE-2025-25018)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Kibana 7.0.x <= 7.17.29 / 8.0.x <= 8.18.7 / 8.19.x <= 8.19.4 / 9.0.x <= 9.0.7 / 9.1.x <= 9.1.4 多种 XSSESA-2025-17、 ESA-2025-20

high Nessus 插件 ID 269974

版本 1.1