According to its self-reported version number, the Kibana application running on the remote host is 7.x prior to 7.17.22 or 8.x prior to 8.14.0. It is, therefore, affected by multiples vulnerabilities.

- A high-privileged user, allowed to create custom osquery packs could affect the availability of Kibana by uploading a maliciously crafted osquery pack. - An open redirect that could lead to a user being redirected to an arbitrary website if they use a maliciously crafted Kibana URL.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモートホストで実行されている Kibana アプリケーションは 7.17.22 より前の 7.x、または 8.x より前の 8.14.0 です。したがって、複数の脆弱性の影響を受けます。

- カスタム osquery パックの作成を許可された高い特権ユーザーは、悪意を持って作成された osquery パックをアップロードすることで、Kibana の可用性に影響を与える可能性があります。- オープンリダイレクトにより、ユーザーが悪意を持って細工された Kibana URL を使用した場合、ユーザーが任意のウェブサイトにリダイレクトされる可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，远程主机上运行的 Kibana 应用程序版本为低于 7.17.22 的 7.x，或是低于 8.14.0 的 8.x。因此，该主机受到多个漏洞的影响。

- 允许创建自定义 osquery 包的高权限用户可通过上传恶意构建的 osquery 包来影响 Kibana 的可用性。- 一个开放重定向，可导致用户在使用恶意构建的 Kibana URL 时被重定向到任意网站。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據應用程式自我報告的版本號碼，遠端主機上執行的 Kibana 應用程式為 7.x 至 7.17.22 或 8.x 至 8.14.0 版。因此，會受到多個弱點影響。

- 允許建立自訂 osquery pack 的高特權使用者可藉由上傳惡意特製的 osquery pack 來影響 Kibana 的可用性。- 一個開放重新導向，可導致使用者在使用惡意特製的 Kibana URL 時被重新導向至任意網站。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

The version of Kibana installed on the remote host is prior to 7.17.22 or 8.14. It is, therefore, affected by a vulnerability as referenced in the ESA-2024-11 advisory.

  - A high-privileged user, allowed to create custom osquery packs 17 could affect the availability of Kibana   by uploading a maliciously crafted osquery pack.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Kibana のバージョンは、7.17.22 または 8.14 より前です。したがって、ESA-2024-11 のアドバイザリに記載されている脆弱性の影響を受けます。

  - カスタム osquery パック 17 の作成を許可された高い特権ユーザーは、悪意を持って作成された osquery パックをアップロードすることで、Kibana の可用性に影響を与える可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Kibana 為 7.17.22 或 8.14 之前版本。因此，會受到 ESA-2024-11 公告中提及的一個弱點影響。

  - 允許建立自訂 osquery pack 17 的高特權使用者可藉由上傳惡意特製的 osquery pack 來影響 Kibana 的可用性。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Kibana 版本低于 7.17.22 或 8.14。因此，该应用程序受到 ESA-2024-11 公告中提及的一个漏洞影响。

  - 允许创建自定义 osquery 包 17 的高权限用户可通过上传恶意构建的 osquery 包来影响 Kibana 的可用性。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114640	Kibana 7.x < 7.17.22 Multiples Vulnerabilities	Web App Scanning	Component Vulnerability	2025/3/11	2025/3/11	medium
114639	Kibana 8.x < 8.14.0 Multiples Vulnerabilities	Web App Scanning	Component Vulnerability	2025/3/11	2025/3/11	medium
114639	Kibana 8.x < 8.14.0 の複数の脆弱性	Web App Scanning	Component Vulnerability	2025/3/11	2025/3/11	medium
114639	Kibana 8.x < 8.14.0 多个漏洞	Web App Scanning	Component Vulnerability	2025/3/11	2025/3/11	medium
114640	Kibana 7.x < 7.17.22 多个漏洞	Web App Scanning	Component Vulnerability	2025/3/11	2025/3/11	medium
114640	Kibana 7.x < 7.17.22 の複数の脆弱性	Web App Scanning	Component Vulnerability	2025/3/11	2025/3/11	medium
114640	Kibana 7.x < 7.17.22 多個弱點	Web App Scanning	Component Vulnerability	2025/3/11	2025/3/11	medium
114639	Kibana 8.x < 8.14.0 多個弱點	Web App Scanning	Component Vulnerability	2025/3/11	2025/3/11	medium
200798	Kibana < 7.17.22 / 8.0.x < 8.14 (ESA-2024-11)	Nessus	CGI abuses	2024/6/21	2024/8/20	medium
200798	Kibana < 7.17.22 / 8.0.x < 8.14 (ESA-2024-11)	Nessus	CGI abuses	2024/6/21	2024/8/20	medium
200798	Kibana < 7.17.22 / 8.0.x < 8.14 (ESA-2024-11)	Nessus	CGI abuses	2024/6/21	2024/8/20	medium
200798	Kibana < 7.17.22 / 8.0.x < 8.14 (ESA-2024-11)	Nessus	CGI abuses	2024/6/21	2024/8/20	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium