CVE:CVE-2022-23552
CNNVD:CNNVD-202301-2270
Grafana是Grafana开源的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。
Grafana存在跨站脚本漏洞，该漏洞源于SVG文件没有正确清理存在存储型XSS，允许在当前授权用户的上下文中执行任意JavaScript。
solution:Upgrade grafana grafana to a higher version than 8.5.16,9.2.10,9.3.4,and avoid the version [8.1.0,8.5.16),[9.0.0,9.2.10),[9.3.0,9.3.4)