正文

漏洞预警 | Kibana信息泄露漏洞

admin
admin V管理员 /0 评论 /92 阅读
0515
此篇文章发布距今已超过179天，您需要注意文章的内容或图片是否可用！
0x00 漏洞编号

  • CVE-2023-31422

0x01 危险等级
  • 高危
0x02 漏洞概述

Kibana是为Elasticsearch设计的开源分析和可视化平台，你可以使用Kibana来搜索，查看存储在Elasticsearch索引中的数据并与之交互。

0x03 漏洞详情
CVE-2023-31422
漏洞类型：信息泄露
影响：获取敏感信息
简述： Kibana存在信息泄露漏洞，如果发生错误，敏感信息会记录在Kibana日志中。当登录JSON布局或将模式布局配置为记录模式时，日志中记录的错误对象包含请求信息，其中可以包括敏感数据，例如身份验证凭据、cookie、授权标头、查询参数、请求路径和其他元数据。
0x04 影响版本

  • Kibana 8.10.0

0x05 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：
https://www.elastic.co/cn/kibana/


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
周飒博客-ZhouSa.com