ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

Elastic StackおよびLiferay Enterprise Searchのセキュリティアドバイザリ：CVE-2022-38779

以下の問題は、Liferay DXP、Liferay Enterprise Search環境、およびElastic Stackの機能に影響を与える可能性があります。

脆弱性情報

Kibanaにオープンリダイレクトの脆弱性が発見されました。悪意を持って作成されたKibana URLを使用すると、ユーザーが任意のWebサイトにリダイレクトされる可能性があります。

影響を受けるバージョン:

Kibana バージョン 7.0.0 ～ 7.17.8 および 8.0.0 ～ 8.6.1

解決策と緩和策:

この問題はバージョン7.17.9および8.6.2で解決されています。

CVSSv3: 6.1(中程度) - AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

CVE ID: CVE-2022-38779

互換性のあるコネクタのバージョンや必要なパッチレベルなど、Elasticsearchとの詳細な互換性については、こちらの情報を参照してください。

Elastic、Elasticsearch、およびX-Packは、米国で登録されたElasticsearch BVの商標です。そして他の国々でも。