CVE:CVE-2022-44643
CNNVD:CNNVD-202212-3652
Grafana是Grafana开源的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。
Grafana Enterprise Metrics AMD64 1.7.1之前版本、2.3.1 之前版本存在安全漏洞，该漏洞源于允许攻击者获得比预期更多的访问权限 。
solution:Upgrade grafana enterprise_metrics to a higher version than 1.7.1,2.3.1,and avoid the version [1.0.0,1.7.1),[2.0.0,2.3.1)