ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

Elastic StackおよびLiferay Enterprise Searchのセキュリティアドバイザリ：CVE-2022-23707

以下の問題は、Liferay DXP、Liferay Enterprise Search環境、およびElastic Stackの機能に影響を与える可能性があります。

影響を受ける可能性のある展開

Kibanaのクロスサイトスクリプティングに関する問題（ESA-2022-01）

KibanaのインデックスパターンにXSS脆弱性が発見されました。この脆弱性を悪用すると、インデックスパターンを作成する権限を持つ認証済みユーザーは、悪意のあるJavaScriptコードをインデックスパターンに挿入することができ、そのコードは他のユーザーに対して実行される可能性があります。

影響を受けるバージョン：

バージョン7.5.1～7.16.3

解決策と緩和策：

影響を受けるバージョンをご利用のお客様は、Kibanaの最新バージョンにアップグレードしてください。

CVSSv3: 8.1 - AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N CVE ID: CVE-2022-23707

Capabilities

Product

Education

Knowledge Base