CVE-2020-12052

Опубликовано: 27 апр. 2020

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

Grafana version < 6.7.3 is vulnerable for annotation popup XSS.

Ссылки

https://community.grafana.com/t/release-notes-v6-7-x/27119
Release Notes
Vendor Advisory
https://security.netapp.com/advisory/ntap-20200511-0001/
https://community.grafana.com/t/release-notes-v6-7-x/27119
Release Notes
Vendor Advisory
https://security.netapp.com/advisory/ntap-20200511-0001/

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:grafana:grafana:*:*:*:*:*:*:*:*

Версия до 6.7.3 (исключая)

EPSS

Процентиль: 74%

0.0148

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2020-12052

CVSS3: 6.1

ubuntu

больше 6 лет назад

Grafana version < 6.7.3 is vulnerable for annotation popup XSS.

CVE-2020-12052

CVSS3: 6.1

redhat

больше 6 лет назад

Grafana version < 6.7.3 is vulnerable for annotation popup XSS.

CVE-2020-12052

CVSS3: 6.1

debian

больше 6 лет назад

Grafana version < 6.7.3 is vulnerable for annotation popup XSS.

GHSA-46x4-c48q-4248

github

больше 4 лет назад

Grafana version < 6.7.3 is vulnerable for annotation popup XSS.

ALT-PU-2020-1966

CVSS3: 6.1

altlinux

больше 6 лет назад

ALT-PU-2020-1966: package `grafana` update to version 6.7.3-alt1

EPSS

Процентиль: 74%

0.0148

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79