Опубликовано: 24 мая 2022
Источник: github
Github: Прошло ревью
CVSS4: 5.1
CVSS3: 6.1
Описание
Grafana XSS via a query alias for the ElasticSearch datasource
Grafana before 7.1.0-beta 1 allows XSS via a query alias for the ElasticSearch datasource.
Пакеты
Наименование
github.com/grafana/grafana
go
Затронутые версииВерсия исправления
< 7.1.0-beta1
7.1.0-beta1
Связанные уязвимости
CVSS3: 6.1
ubuntu
около 6 лет назад
Grafana before 7.1.0-beta 1 allows XSS via a query alias for the ElasticSearch datasource.
CVSS3: 6.1
redhat
больше 6 лет назад
Grafana before 7.1.0-beta 1 allows XSS via a query alias for the ElasticSearch datasource.
CVSS3: 6.1
nvd
около 6 лет назад
Grafana before 7.1.0-beta 1 allows XSS via a query alias for the ElasticSearch datasource.
CVSS3: 6.1
debian
около 6 лет назад
Grafana before 7.1.0-beta 1 allows XSS via a query alias for the Elast ...
CVSS3: 6.1
altlinux
около 6 лет назад
ALT-PU-2020-2611: package `grafana` update to version 7.1.3-alt1