自己報告されたバージョン番号によると、リモートホストで実行されている Kibana アプリケーションは 7.17.1 より前の 7.7.0 または 8.0.0 です。したがって、以下の影響を受けます。 

- Uptime 機能の読み取り権限を持つユーザーが警告ルールを変更することができる、認証の欠落の問題 (CVE-2022-23709)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，远程主机上运行的 Kibana 应用程序版本为低于 7.17.1 的 7.7.0 或为 8.0.0。因此，该应用程序会受到以下漏洞的影响： 

- 缺少授权问题，具有 Uptime 功能的读取访问权限的用户可修改警报规则 (CVE-2022-23709)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據應用程式自我報告的版本號，遠端主機上執行的 Kibana 應用程式版本介於 7.7.0 至 7.17.1 之間或為 8.0.0 版。因此，此應用程式會受到以下弱點影響： 

- 缺少授權的問題，導致具有 Uptime 功能讀取存取權的使用者可修改警示規則 (CVE-2022-23709)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

According to its self-reported version number, the Kibana application running on the remote host is 7.7.0 prior to 7.17.1 or 8.0.0. It is, therefore, affected by : 

- A missing authorization issue in which users with read access to the Uptime feature could modify alerting rules (CVE-2022-23709)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113516	Kibana 7.7.0 < 7.17.1 不十分な承認	Web App Scanning	Component Vulnerability	2023/1/11	2023/3/14	medium
113516	Kibana 7.7.0 < 7.17.1 授权不足	Web App Scanning	Component Vulnerability	2023/1/11	2023/3/14	medium
113517	Kibana 8.0.0 授权不足	Web App Scanning	Component Vulnerability	2023/1/11	2023/3/14	medium
113517	Kibana 8.0.0 授權不足	Web App Scanning	Component Vulnerability	2023/1/11	2023/3/14	medium
113517	Kibana 8.0.0 Insufficient Authorization	Web App Scanning	Component Vulnerability	2023/1/11	2023/3/14	medium
113517	Kibana 8.0.0 不十分な承認	Web App Scanning	Component Vulnerability	2023/1/11	2023/3/14	medium
113516	Kibana 7.7.0 < 7.17.1 Insufficient Authorization	Web App Scanning	Component Vulnerability	2023/1/11	2023/3/14	medium
113516	Kibana 7.7.0 < 7.17.1 授權不足	Web App Scanning	Component Vulnerability	2023/1/11	2023/3/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium