Kibana原型链代码执行漏洞（CVE-2024-37287）

漏洞描述:
Kibana 是一个开源的数据分析和可视化平台,提供了一个Web界面,用户可以通过它来创建仪表板,这些仪表板可以展示实时数据,并允许用户通过各种方式对数据进行切片和筛选,2024年8月,官方披露CVE-2024-37287Kibana原型链代码执行漏洞,具有ML和Alerting连接器功能访问权限以及对内部ML索引的写访问权限的攻击者可以通过原型污染漏洞造成任意代码执行。

影响范围:
8.0.0 <= Kibana < 8.14.2
7.0.0 <= Kibana < 7.17.23

解决建议:
1、增加Kibana权限认证
2、升级至安全版本

参考链接:
https://discuss.elastic.co/t/kibana-8-14-2-7-17-23-security-update-esa-2024-22/364424

原文始发于微信公众号（飓风网络安全）：【漏洞预警】Kibana原型链代码执行漏洞（CVE-2024-37287）