Tóm tắt nhanh
- CVE-2018-18623 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng github.com/grafana/grafana, grafana (grafana).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.8%, cao hơn 78.6% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 6.0.0-beta1, 6.0.0-beta1+incompatible hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| github.com/grafana/grafana Go | < 6.0.0-beta1< 6.0.0-beta1+incompatible
| 6.0.0-beta16.0.0-beta1+incompatible
|
| grafana | = 5.3.1
| Chưa có bản vá |
Mô tả
Grafana 5.3.1 has XSS via the "Dashboard > Text Panel" screen. NOTE: this issue exists because of an incomplete fix for CVE-2018-12099.
Mô tả của NVD
Grafana 5.3.1 has XSS via the "Dashboard > Text Panel" screen. NOTE: this issue exists because of an incomplete fix for CVE-2018-12099.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí