CVE:CVE-2023-1410
CNNVD:CNNVD-202303-1846
Grafana是Grafana开源的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。
Grafana 8.5.22之前版本、9.2.15之前版本和 9.3.11之前版本存在跨站脚本漏洞，该漏洞源于函数描述的值没有被正确过滤。
solution:Upgrade grafana grafana to a higher version than 8.5.22,9.2.15,9.3.11,and avoid the version [8.0.0,8.5.22),[9.2.0,9.2.15),(9.3.0,9.3.11)