根据其自我报告的版本号，远程主机上运行的 Kibana 应用程序版本为低于 8.11.1 的 8.x。因此，它受到一个问题的影响，该问题会在发生错误时将敏感信息记录到 Kibana 日志中。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據應用程式自我報告的版本號碼，遠端主機上執行的 Kibana 應用程式為 8.11.1 之前的 8.x 版。因此，它受到一個問題的影響，在發生錯誤時，可能會將敏感資訊記錄在 Kibana 記錄中。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

自己報告されたバージョン番号によると、リモートホストで実行されている Kibana アプリケーションは 8.11.1 より前の 8.x です。したがって、エラーが発生した場合、機密情報を Kibana ログに記録する問題の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version number, the Kibana application running on the remote host is 8.x prior to 8.11.1. It is, therefore, affected by an issue that can log sensitive information in Kibana logs in the event of an error.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of the Elastic Kibana instance on the remote host is 8.x prior to 8.11.1. It is, therefore, affected by an information disclosure vulnerability. In the event of an infrequent error returned from an Elasticsearch cluster, in cases where there is user interaction and an unhealthy cluster, sensitive information may be recorded in Kibana logs within the error message. The error message may contain account credentials for the kibana_system 67 user, API Keys, and credentials of Kibana end-users.  

Note that Nessus has not tested for the issue but has instead relied only on the application's self-reported version number.

リモートホストの Elastic Kibana インスタンスのバージョンは、8.11.1 より前の 8.x です。したがって、情報漏洩の脆弱性の影響を受けます。Elasticsearch クラスターから低頻度のエラーが返される場合や、ユーザーの操作と異常なクラスターがある場合に、エラーメッセージ内の Kibana ログに機密情報が記録される可能性があります。エラーメッセージには、kibana_system 67 ユーザーのアカウント認証情報、API キー、Kibana エンドユーザーの認証情報が含まれている可能性があります。  

注意: Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

遠端主機上的 Elastic Kibana 執行個體版本為 8.11.1 之前的 8.x 版，因此受到資訊洩漏弱點的影響。如果從 Elasticsearch 叢集傳回不常見的錯誤，在有使用者互動且叢集執行狀況不佳的情況下，敏感資訊可能會保存在錯誤訊息內的 Kibana 記錄中。錯誤訊息可能包含 kibana_system 67 使用者的帳戶憑證、API 金鑰和 Kibana 終端使用者的憑證。  

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上 Elastic Kibana 实例的版本是 8.11.1 之前的 8.x。因此，该主机受到信息泄露漏洞的影响。如果从 Elasticsearch 群集返回罕见错误，则在存在用户交互且群集不健康的情况下，敏感信息可能会被记录在 Kibana 日志的错误消息中。该错误消息可能包含 kibana_system 67 用户的帐户凭据、API 密钥以及 Kibana 最终用户的凭据。  

请注意，Nessus 并未测试该问题，而是只依赖于应用程序自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
114643	Kibana 8.x < 8.11.1 将敏感信息插入日志文件	Web App Scanning	Component Vulnerability	3/11/2025	3/11/2025	medium
114643	Kibana 8.x < 8.11.1 將敏感資訊插入記錄檔	Web App Scanning	Component Vulnerability	3/11/2025	3/11/2025	medium
114643	Kibana 8.x < 8.11.1 のログファイルへの機密情報の挿入	Web App Scanning	Component Vulnerability	3/11/2025	3/11/2025	medium
114643	Kibana 8.x < 8.11.1 Insertion of Sensitive Information into Log File	Web App Scanning	Component Vulnerability	3/11/2025	3/11/2025	medium
186424	Elastic Kibana 8.x < 8.11.1 Information Disclosure (ESA-2023-25)	Nessus	CGI abuses	11/29/2023	12/22/2023	medium
186424	Elastic Kibana 8.x < 8.11.1 の情報漏洩 (ESA-2023-25)	Nessus	CGI abuses	11/29/2023	12/22/2023	medium
186424	Elastic Kibana 8.x < 8.11.1 資訊洩漏 (ESA-2023-25)	Nessus	CGI abuses	11/29/2023	12/22/2023	medium
186424	Elastic Kibana 8.x < 8.11.1 信息泄露 (ESA-2023-25)	Nessus	CGI abuses	11/29/2023	12/22/2023	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium