Описание
Уязвимость grafana
Наименование уязвимого пакета
grafana
Пакет обновления
grafana-0:11.1.3-1.el7.x86_64
Версия уязвимого пакета младше
11.1.3-1
Возможные меры по устранению уязвимости
Запретить использование в ОС пакета grafana или Установить обновление для пакета(ов) grafana
Версия ОС
7.3
Архитектура ОС
x86_64
Дата публикации бюллетеня
09.12.2024
CVE-2024-47875
Идентификатор БДУ ФСТЭК России:
BDU:2024-08024Описание уязвимости:
Уязвимость JavaScript-библиотеки для безопасной очистки и защиты HTML-кода DOMPurify связана с недостатками проверки входных данных, содержащих признаки XSS-атаки. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить межсайтовую сценарную атаку
10 Critical
CVSS3
9.7 Critical
CVSS2