Kibana 8.7.0 任意代码执行漏洞
漏洞描述 Kibana是用于Elasticsearch的数据可视化仪表板。Kibana在8.7.0版本引入了Synthetic监控功能,用户可配置编写playwright中的javascript代码实现web应用监控。 具备Kibana登录权限的攻击者可利用此功能编写恶意playwright脚本, 从而在Kibana主机中执行任意系统命令。 漏洞名称 Kibana 8.7.0 任意代码执行漏洞 漏洞类型 代码注入 发现时间 2023-05-03 漏洞影响广度 极小 MPS编号 MPS-1907-mpry CVE编号 CVE-2023-31415 CNVD编号 - 影响范围 kibana@[8.7.0, 8.7.1) 修复方案 将组件 kibana 升级至 8.7.1 及以上版本 参考链接 https://www.oscs1024.com/hd/MPS-1907-mpry 官方通告 功能介绍文档 免费情报订阅&代码安全检测 OSCS是国内首个开源软件供应链安全社区,社区联合开发者帮助全球顶级开源项目解决安全问题,并提供实时的安全漏洞情报,同时提供专业的代码安全检测工具为...
