Опубликовано: 24 мая 2022
Источник: github
Github: Прошло ревью
CVSS4: 5.1
CVSS3: 6.1
Описание
Grafana XSS via a query alias for the ElasticSearch datasource
Grafana before 7.1.0-beta 1 allows XSS via a query alias for the ElasticSearch datasource.
Пакеты
Наименование
github.com/grafana/grafana
go
Затронутые версииВерсия исправления
< 7.1.0-beta1
7.1.0-beta1
Связанные уязвимости
CVSS3: 6.1
ubuntu
больше 4 лет назад
Grafana before 7.1.0-beta 1 allows XSS via a query alias for the ElasticSearch datasource.
CVSS3: 6.1
redhat
около 5 лет назад
Grafana before 7.1.0-beta 1 allows XSS via a query alias for the ElasticSearch datasource.
CVSS3: 6.1
nvd
больше 4 лет назад
Grafana before 7.1.0-beta 1 allows XSS via a query alias for the ElasticSearch datasource.
CVSS3: 6.1
debian
больше 4 лет назад
Grafana before 7.1.0-beta 1 allows XSS via a query alias for the Elast ...
oracle-oval
около 4 лет назад
ELSA-2021-1859: grafana security, bug fix, and enhancement update (MODERATE)