Опубликовано: 24 мая 2022
Источник: github
Github: Прошло ревью
CVSS4: 5.1
CVSS3: 6.1
Описание
Grafana XSS via the OpenTSDB datasource
Grafana before 7.0.0 allows tag value XSS via the OpenTSDB datasource.
Пакеты
Наименование
github.com/grafana/grafana
go
Затронутые версииВерсия исправления
< 7.0.0
7.0.0
Связанные уязвимости
CVSS3: 6.1
ubuntu
больше 6 лет назад
Grafana before 7.0.0 allows tag value XSS via the OpenTSDB datasource.
CVSS3: 6.1
redhat
больше 6 лет назад
Grafana before 7.0.0 allows tag value XSS via the OpenTSDB datasource.
CVSS3: 6.1
nvd
больше 6 лет назад
Grafana before 7.0.0 allows tag value XSS via the OpenTSDB datasource.
CVSS3: 6.1
debian
больше 6 лет назад
Grafana before 7.0.0 allows tag value XSS via the OpenTSDB datasource.
CVSS3: 6.1
altlinux
больше 6 лет назад
ALT-PU-2020-2045: package `grafana` update to version 7.0.1-alt1